517 matches found
CVE-2020-0796
CVE-2020-0796 정수 오버플로우 취약점 OriginalCompressedSegmentSize 필드에 저장 가능한 값보다 큰 값을 넣어. 변수가 이 값을 감당할 수 없어 의도치 않게 매우 작은 수로 인식하거나, 음수 값 으로 인식하게 된다. 이 때 프로그램이 예상 밖의 동작을 하게 될 수 있는데 이것이 블루스크린 이나 권한 상승 같은 것이 될 수 있다. 쉽게 말해 일부러 어떤 변수에 감당할 수 있는 값보다 큰 값을 넣어준다는 것. 시연 영상...
CVE-2024-6768
CVE-2024-6768: 입력에서 지정된 수량의 부적절한 검증으로 인해 CLFS.sys에서 복구 불가능한 상태가 발생하여 BSoD 유발 소개: CVE-2024-6768은 Windows의 CLFSCommon Log File System 드라이버CLFS.sys에서 입력 데이터의 지정된 수량에 대한 부적절한 검증으로 인해 발생하는 취약점입니다. 이 결함으로 인해 복구 불가능한 불일치가 발생하여 KeBugCheckEx 함수가 호출되고 Blue Screen of DeathBSoD가 발생합니다. 이 문제는 모든 업데이트가 적용된 상태에...
CVE-2021-31166-Exploit
CVE-2021-31166-익스플로잇 MS Http Protocol Stack RCE 취약점 CVE-2021-31166 익스플로잇 특별히 조작된 Http 요청이 취약한 윈도우 버전을 대상으로 하면 DOS 공격이 발생합니다. 그리고 서버는 블루 스크린 오류와 함께 재부팅됩니다. Http.sys는 http 요청을 처리하고 이에 대한 응답을 생성하는 윈도우 커널 드라이버입니다. 이 취약한 http.sys 드라이버는 조작된 "Accept-Encoding" 헤더를 처리할 수 없어 충돌이 발생합니다. 결과적으로 서버가 재부팅됩니다. 블루...
Invoke-BSOD
Invoke-BSOD 관리자 권한 없이 컴퓨터를 종료시키고 싶을 때! BSOD 방식 출처: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 관리자 권한 없이 블루 스크린 오브 데스BSOD를 유발하는 PowerShell 스크립트입니다. 또한 Windows 크래시 덤프 설정을 열거합니다. 이것은 독립형 스크립트이며, 다른 파일에 의존하지 않습니다. Invoke-BSOD 블루 스크...
CVE-2019-0708-Batch-Blue-Screen
CVE-2019-0708-Batch-Blue-Screen 어떤 고수분이 작성한 0708 블루스크린 스크립트를 수정하여 네트워크 세그먼트 일괄 블루스크린으로 변경 사용 방법: python3 poc.py 192.168.20 64 192.168.20 네트워크 세그먼트 내의 모든 호스트 1-255를 대상으로 일괄 공격하여 블루스크린 발생 자신이 속한 네트워크 세그먼트에 맞게 수정하면 됩니다...
CVE-2022-21907
CVE-2022-21907 설명 1. 이 저장소는 CVE-2022-21907CVSS:3.1 9.8에 취약한 시스템을 탐지하고, 원하는 경우 이 취약점으로부터 보호합니다. 1줄로 된 PowerShell 코드 2개를 제공합니다. 2. 취약한 IIS 웹 서버를 공격하기 위해 순수 Python, PowerShell, Ruby 스크립트와 Metasploit, Nmap 모듈을 제공합니다서버를 충돌블루 스크린시키는 DOS 공격을 수행. 탐지 및 보호 스크립트 이 스크립트는 탐지를 위한 한 줄 코드 2개와 보호를 위한 한 줄 코드 2개를...
CVE-2019-0708
CVE-2019-0708 블루스크린 PoC Windows 7 64비트 테스트 완료 명령: python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ 내일 결혼식에 가야 해서, 아무것도 찾지 못하면 다른 사람이 인계받아. 이미 공개된 게 없다면 금요일에 크래시 PoC를 공개할 예정이야... 아마 다음 주에, 취약한 숫자가 꾸준히 떨어지는지에 따라 달라질 거야. https://vimeo.com/339425966 나는 네가 이걸로 무엇을 하든 책임지지 않으며, 교육 목적으...
CVE-2016-0051
제 CVE-2016-0051 MS-016에 대한 개념 증명 BSoD 블루 스크린 오브 데스 및 권한 상승 SYSTEM 코드입니다. 취약점 PoC 작성자: koczkatamas https://twitter.com/koczkatamas 원본 코드: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas님께 감사드립니다. 이 PoC는 CMD에서 실행되며, 셸은 동일한 CMD -pid-에서 생성됩니다. 자세한 내용은 위의 링크를 참조하십시오. 이 저장소에는 Windows 7 PoC용 소스...
Absolutely-Positively-NOT-Hacking-Back-with-Pcap
절대적으로 확실히 Pcap으로 해킹 백하지 않기 높은 확률로 공격자 명령 및 제어 노드를 블루스크린 처리하거나 충돌시키는 예상치 못한 네트워크 바이트 시퀀스 스트리밍 이 내용은 TheSAS2019에서 발표되었습니다: https://www.youtube.com/watch?v=Z1-4-amGdaM...
CVE-2021-31166
CVE-2021-31166 왜 최근에 CVE-2021-31166에 대한 익스플로잇을 작성했습니다. 이 익스플로잇은 CVE-2021-31166을 악용합니다. 펜테스터는 https://github.com/mauricelambert/CVE-2021-31166 을 사용해야 하지만, SOC 팀에서는 취약점을 제대로 수정하기 위해 특정 취약점을 알아야 합니다. 그래서 이 익스플로잇을 작성했습니다. 설명 취약한 IIS 웹 서버를 공격하기 위해 순수 파이썬, 파워셸, 루비 스크립트와 메타스플로잇, nmap 모듈을 제공합니다 서버를 다운시키기...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 대량 블루스크린 장난 테스트 환경: win7, win2008, win2008r2 사용법: python bluekeep.py -u ./당신의파일.txt -b 64컴퓨터 시스템 비트 수...
CVE-2025-29824
CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient 테스트 프로그램 monitorclfssys clfs의 모든 IRP 요청을 모니터링하는 드라이버 poc Crash 블루스크린 poc LPE win10poc win11poc 컴파일 기본 정보 Windows SDK 버전 ：10.0 최신 설치 버전 플랫폼 도구 집합: Visual Studio 2022 v143 C++ 언어 표준 : 기본ISO C++14 표준...
CVE-2020-0796-POC
CVE-2020-0796 사전 인증 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수 찾기 CVE-2020-0796 / "SMBGhost" 확인용 POC 예상 결과: 블루 스크린 교육 및 기업 환경에서의 테스트 전용입니다. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용에 따른 위험은 사용자 본인에게 있습니다. 서버, 엔드포인트 및 모바일 장치에서 SMBGhost 및 기타 공격 유형을 자동으로 탐지하는 에이전트 없는 DFIR 도구에 관심이 있으시면...
CVE-2026-2636_PoC
CVE-2026-2636: CLFS.sys の回復不能状態によるBSoD 概要 CVE-2026-2636 は、Windows 共通ログファイルシステム（CLFS）ドライバ（CLFS.sys）の脆弱性です。権限のないユーザーが、CreateLogFile を介して開かれたハンドルに対して ReadFile API を呼び出すことで、回復不能なシステム状態を引き起こす可能性があります。これにより、ブルースクリーンオブデス（BSoD）が発生し、サービス拒否（DoS）につながります。 CVSS ベクター: （公式割り当て待ち） 影響: サービス拒否（システムクラッシュ） 発見時期: 202...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 BlueKeep 취약점 배치 스캐닝 도구 및 POC, 현재는 블루 스크린만 가능합니다. 0x01 스캔 - windows 사용법： rdpscan.exe ip1-ip2 .\rdpscan.exe 192.168.1.1-192.168.1.2 192.168.1.1 - VULNERABLE - CVE-2019-0708 192.168.1.2 - SAFE - CredSSP/NLA required rdpscan.exe --file ip.txt .\rdpscan.exe --file ip.txt...
CVE-2026-49494 Xcitium Client Security / Comodo Internet Security Remote Denial of Service
Xcitium Client Security XCS before 13.8.2.10019 and Comodo Internet Security CIS through 12.3.4.8162 fix expected by 2026 Q3 contain an integer underflow vulnerability in the firewall driver Inspect.sys that allows remote unauthenticated attackers to crash the system by sending a crafted IPv6...
PT-2026-47183
Name of the Vulnerable Software and Affected Versions Comodo Internet Security affected versions not specified Description The firewall driver Inspect.sys contains an integer underflow in its IPv6 packet parser. The parser decrements an unsigned 64-bit payload-length value, derived from the IPv6...
CVE-2026-49494: Integer Underflow (Wrap or Wraparound)
Xcitium Client Security XCS before 13.8.2.10019 and Comodo Internet Security CIS through 12.3.4.8162 fix expected by 2026 Q3 contain an integer underflow vulnerability in the firewall driver Inspect.sys that allows remote unauthenticated attackers to crash the system by sending a crafted IPv6...
CVE-2026-2810
Netskope was notified about a potential gap in the Endpoint DLP Module for Netskope Client on Windows systems. The successful exploitation of the gap can potentially allow an unprivileged user to trigger an out-of-bounds read within a driver, leading to a Blue-Screen-of-Death BSOD. Successful...
