CVE-2020-0796

CVE-2020-0796 整数オーバーフローの脆弱性 OriginalCompressedSegmentSize フィールドに保存可能な値よりも大きな値を入れます。変数がこの値を処理できず、意図せず非常に小さな数として認識されたり、負の値 として認識されたりします。このとき、プログラムが予期しない動作を引き起こす可能性があり、それがブルースクリーン や権限昇格などにつながる可能性があります。 簡単に言えば、意図的に変数が処理できる値よりも大きな値を入れるということです。 デモ動画...

CVE-2019-0708

CVE-2019-0708 ブルースクリーンPoC Windows 7 64ビット テスト済み〜 コマンド：python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ Leaving for a wedding tomorrow, if I can't find anything then someone else take the reins Going to drop the crash PoC here Friday if there isnt one public already... Maybe the...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

絶対にPcapでハッキングバックしない 予期しないネットワークバイト列をストリーミングして、攻撃者のコマンド＆コントロールノードを高確率でブルースクリーンまたはクラッシュさせる これは TheSAS2019 で発表されました: https://www.youtube.com/watch?v=Z1-4-amGdaM...

CVE-2022-21907

CVE-2022-21907 描述 1. 该仓库用于检测系统是否存在 CVE-2022-21907（CVSS:3.1 9.8 ）漏洞，并可选择对此漏洞进行防护。我提供了 2 个单行的 PowerShell 代码。 2. 我提供了纯 Python、PowerShell、Ruby 脚本以及 Metasploit、Nmap 模块，用于攻击存在漏洞的 IIS Web 服务器（执行 DoS 攻击使其崩溃（蓝屏））。 检测与防护 脚本 该脚本运行 2 个用于检测的单行代码和 2 个用于防护的单行代码。 root@kitploit: cmd powershell...

CVE-2024-6768

CVE-2024-6768: 入力で指定された数量の不適切な検証によりCLFS.sysに回復不能な状態が発生しBSoDを引き起こす はじめに: CVE-2024-6768 は、Windows の Common Log File System CLFS.sys ドライバにおける脆弱性であり、入力データで指定された数量の不適切な検証が原因で発生します。この欠陥により回復不能な不整合が生じ、KeBugCheckEx 関数が呼び出され、結果としてブルースクリーンオブデス BSoD が発生します。この問題は、すべての更新プログラムが適用された状態でも、Windows 10 および Windows...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen 某大佬が書いた0708ブルースクリーンスクリプトを書き換え、ネットワークセグメントのバッチブルースクリーンに対応させました。 使用方法： root@kitploit: python3 poc.py 192.168.20 64 192.168.20 ネットワークセグメント内の全ホスト 1-255 に対してブルースクリーンを一括実行します。 自身のネットワークセグメントに応じて適宜修正してください。...

Invoke-BSOD

Invoke-BSOD コンピュータを終了させたいときのために - 管理者権限なしで！ BSODメソッドはこちら: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 管理者権限なしでブルースクリーン（BSOD）を誘発するPowerShellスクリプトです。また、Windowsのクラッシュダンプ設定を列挙します。 これはスタンドアロンスクリプトであり、他のファイルに依存しません。 Invoke-BSOD...

CVE-2021-31166

CVE-2021-31166 为什么 我最近为 CVE-2021-31166 编写了一个漏洞利用程序，它利用了 CVE-2021-31166 和 CVE-2021-31166。渗透测试人员应该使用 https://github.com/mauricelambert/CVE-2021-31166，但在 SOC 团队中，我们需要了解具体的漏洞以便正确修复，这就是我编写此漏洞利用程序的原因。 描述 我提供了纯 Python、PowerShell、Ruby 脚本以及 Metasploit、nmap 模块，用于攻击易受攻击的 IIS Web 服务器（执行 DOS 攻击以使服务器崩溃（蓝屏））。...

CVE-2016-0051

CVE-2016-0051（MS16-016）用の概念実証BSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEM権限）コードです。 脆弱性PoC作成者: koczkatamas https://twitter.com/koczkatamas 元のコード: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas氏に感謝します このPoCはCMDから実行され、シェルは同じCMD（PID）内で起動します。 詳細については上記のリンクを参照してください。 このリポジトリにはWindows...

CVE-2021-31166-Exploit

CVE-2021-31166-Exploit MS HTTPプロトコルスタックのRCE脆弱性（CVE-2021-31166）のエクスプロイト 特別に細工されたHTTPリクエストを脆弱なWindowsバージョンに送信すると、DoS攻撃が発生します。そして、サーバーはブルースクリーンエラーで再起動します。 Http.sysは、HTTPリクエストを処理し、それに対する応答を作成するWindowsカーネルドライバです。 この脆弱なhttp.sysドライバは、細工された「Accept-Encoding」ヘッダーを処理できず、クラッシュします。その結果、サーバーが再起動します。...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 批量ブルースクリーン悪戯 テスト環境：win7、win2008、win2008r2 使い方： python bluekeep.py -u ./你的文件.txt -b 64（システムのビット数）...

CVE-2025-29824

CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient テストプログラム monitorclfssys clfsのすべてのIRP要求を監視するドライバ poc Crash ブルースクリーンPOC LPE win10poc win11poc ビルド基本情報 Windows SDK バージョン：10.0 最新インストールバージョン プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準: デフォルト ISO C++14 標準...

CVE-2020-0796-POC

CVE-2020-0796 事前認証POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける CVE-2020-0796 / "SMBGhost"を確認するためのPOC 期待される結果: ブルースクリーン 教育目的および企業環境でのテスト専用です。 ZecOpsは本コードについて一切の責任を負いません。自己責任で使用してください。...

CVE-2026-2636_PoC

CVE-2026-2636：CLFS.sys 不可恢复状态导致蓝屏死机（BSoD） 概述 CVE-2026-2636 是 Windows 通用日志文件系统（CLFS）驱动程序（CLFS.sys）中的一个漏洞。非特权用户可以通过对通过 CreateLogFile 打开的句柄调用 ReadFile API 来触发不可恢复的系统状态。这会导致蓝屏死机（BSoD），从而造成拒绝服务（DoS）。 CVSS 向量： （等待官方分配） 影响： 拒绝服务（系统崩溃） 发现时间： 2025 补丁发布： 2025 年 9 月累积更新 受影响系统...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 BlueKeep漏洞批量扫描工具和POC，暂时只有蓝屏。 0x01 扫描 - windows usage： rdpscan.exe ip1-ip2 root@kitploit: .\rdpscan.exe 192.168.1.1-192.168.1.2 192.168.1.1 - VULNERABLE - CVE-2019-0708 192.168.1.2 - SAFE - CredSSP/NLA required rdpscan.exe --file ip.txt root@kitploit: .\rdpscan.exe --fi...

CVE-2026-49494 Xcitium Client Security / Comodo Internet Security Remote Denial of Service

Xcitium Client Security XCS before 13.8.2.10019 and Comodo Internet Security CIS through 12.3.4.8162 fix expected by 2026 Q3 contain an integer underflow vulnerability in the firewall driver Inspect.sys that allows remote unauthenticated attackers to crash the system by sending a crafted IPv6...

PT-2026-47183

Name of the Vulnerable Software and Affected Versions Comodo Internet Security affected versions not specified Description The firewall driver Inspect.sys contains an integer underflow in its IPv6 packet parser. The parser decrements an unsigned 64-bit payload-length value, derived from the IPv6...

CVE-2026-2810

Netskope was notified about a potential gap in the Endpoint DLP Module for Netskope Client on Windows systems. The successful exploitation of the gap can potentially allow an unprivileged user to trigger an out-of-bounds read within a driver, leading to a Blue-Screen-of-Death BSOD. Successful...

Exploit for CVE-2026-36980

CVE-2026-36980-Kernel-BSOD-DoS-PoC Project Date : Feb 2026 / D...

CVE-2026-32603

Sandboxie is an open source sandbox-based isolation software for Windows. In versions 1.17.2 and earlier, a local denial of service vulnerability exists in the Sandboxie kernel driver. An unprivileged process running inside a Standard Sandbox can send a malformed IOCTL to the...