76505 matches found
ane
Asahi Neural Engine Apple Neural Engine ANE 向けにリバースエンジニアリングされた Linux ドライバ。 ここでは Linux 関連のすべてを扱います。 ane/: カーネルモジュール ane.ko。まもなくツリーに移動する予定です。 docs/: ドキュメント。作業中。見ないでください。 libane/: ユーザースペースライブラリ。 python/: libane の Python バインディング。...
internalblue
Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...
printix-CVE-2022-29551
CVE-2022-29551 간편 릴리스 | 인쇄 친화적 PrintixService.exe, Kofax Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1156.0 이하에서 "노출된 위험한 메서드 또는 함수" 취약점이 발견되었습니다. 이 취약점으로 인해 로컬 또는 원격 공격자가 악성 프린터 드라이버를 설치하고 Printix 서비스를 통해 실행할 수 있습니다. 공격자는 이를 사용하여 원격으로 악성 드라이버 코드를 실행하고 시스템 권한으로 상승시킬 수 있습니다...
CVE-2020-14955
CVE-2020-13955 실험 환경: win7 x32 소프트웨어 공식 웹사이트:http://www.jiangmin.com/ 소프트웨어 다운로드 주소:http://www.jiangmin.com/PC/207.html 소프트웨어 버전：16.0.13.129 영향을 받는 구성 요소: KVFG.SYS 문제가 있는 IOCTL: 0x00220440...
CVE-2022-45770
CVE-2022-45770 설명 드라이버 adgnetworkwfpdrv.sys의 부적절한 입력 유효성 검사로 인해 Adguard For Windows x86 버전 7.11까지의 공격자가 로컬 권한 상승을 얻을 수 있습니다. CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 참고 자료 https://cve.report/CVE-2022-45770 https://adguard.com/en/versions/windows/release.htmlversion-71140780...
windows_tcpip_fuzz
windowstcpipfuzz 이것은 scapy를 사용하여 Windows에서 tcpip.sys 드라이버를 퍼징하려는 나의 시도입니다. 이는 다음 취약점에서 영감을 받았습니다: https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...
xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1
SQLite JDBC Driver SQLite JDBC는 Java에서 SQLite 데이터베이스 파일에 접근하고 생성하기 위한 라이브러리입니다. 저희 SQLiteJDBC 라이브러리는 Windows, macOS, Linux 등을 포함한 주요 OS용 네이티브 라이브러리가 단일 JARJava Archive 파일에 통합되어 있으므로 별도 구성이 필요 없습니다. 사용법 ➡️ 더 많은 사용 예제와 구성 방법은 USAGE.md에서 확인할 수 있습니다. SQLite JDBC는 JDBC API를 통해 SQLite 데이터베이스에 접근하기 위한...
CVE-2016-7255
CVE-2016-7255 Microsoft Windows Vista SP2, Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold 및 R2, Windows RT 8.1, Windows 10 Gold, 1511 및 1607, Windows Server 2016의 커널 모드 드라이버는 제작된 응용 프로그램을 통해 로컬 사용자가 권한을 상승할 수 있도록 허용합니다. 일명 "Win32k 권한 상승 취약점"입니다. 리비아에서 온 성인...
SOC335-CVE-2024-49138-Exploitation-Detected
CVE-2024-49138 Exploitation Detection In this project, I investigated a simulated security incident on the LetsDefend platform, where a Windows machine was compromised through the exploitation of CVE-2024-49138—a privilege escalation vulnerability in the Windows Common Log File System CLFS driver...
CVE-2021-1675-PrintNightmare
CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명 익스플로잇이 Python, C++ 공개되었으며, 로컬 권한 상승을 위한 C 버전도 있습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 개선하고 재구성해 보고자...
CHIRP-CodeExecution_via_Malicious_ImageFile
CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...
physmem2profit
Physmem2profit Physmem2profit は、物理メモリをリモートで解析することにより、ターゲットホストの LSASS プロセスのミニダンプを作成するために使用できます。この研究の意図は、認証情報の窃取に対する代替アプローチを提案し、物理メモリにアクセスできる他のドライバをサポートするように拡張できるモジュラーフレームワークを作成することです。Physmem2profit は、Mimikatz でさらに解析できる LSASS のミニダンプ .dmp を生成します。このツールは Cobalt Strike を必要としませんが、SOCKS...
Interceptor
Interceptor 作者: @Cerbersec Interceptorは、カーネルコールバックのパッチ適用とIRPのフックによって、カーネル空間でEDR/AVソリューションを改ざんすることに焦点を当てたカーネルドライバです。 Interceptorは、NVISO SecurityのRed Teamでのインターンシップの一環として作成されました。関連するブログ記事はこちら（kernel karnage）から参照できます。 2022年、Kernel KarnageはSANS Pen Test...
CVE-2015-8088
CVE-2015-8088 PoC 코드 출처. CVE 상세 정보: https://vulners.com/cve/CVE-2015-8088 취약점 상세 정보: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...
kernel-mii
Cobalt Strike Beacon Object File 기반으로 CVE-2021-21551을 이용한 커널 익스플로잇을 위한 기초. Tijme 제작. Alex의 가르침에 감사드립니다! Northwave Security의 지원으로 가능했습니다 설명 이것은 CVE-2021-21551을 익스플로잇하는 Cobalt Strike CS Beacon Object File BOF입니다. 단지 비콘 프로세스 토큰을 시스템 프로세스 토큰으로 덮어씁니다. 하지만 이 BOF는 주로 CS를 통한 추가 커널 익스플로잇을 위한 좋은 기초 역할을 합니다...
CVE-2018-15499
CVE-2018-15499 CVE-2018-15499에 대한 PoC 코드 더 많은 정보를 확인하려면 @ https://downwithup.github.io/CVEPosts.html 취약한 소프트웨어 다운로드 @: http://www.gearsoftware.com/support/drivers.php...
CVE-2026-40176
CVE-2026-40176 — Composer Perforce 드라이버 명령 주입 개념 증명 자체 포함된 OOP 스타일 PHP 개념 증명으로, Composer의 Perforce 저장소 드라이버에서 명령 주입 취약점을 시연하고 차등 검증 합니다. PoC는 동일한 악성 composer.json을 두 개의 Composer 바이너리영향을 받는 릴리스2.9.5와 수정된 릴리스2.9.6에 대해 실행하여, 영향을 받는 버전에서만 실행되고 수정된 버전에서는 실행되지 않는 부작용주입된 셸 명령으로 작성된 마커 파일을 관찰함으로써 버그를...
Disk-Spoofer
Disk-Spoofer カーネルドライバベースのディスクサイズおよびセクタークエリを偽装するプログラムで、Windows WMIC クエリを回避できます。 環境依存 windows10 22H2 vs2019 Cheat off お役に立てたら、Star をお願いします...
amd-ryzen-master-driver-v17-exploit
AMDのRyzen Master Driver（バージョン17）を使用したカーネルエクスプロイト用のCobalt Strikeビーコンオブジェクトファイル。 Tijme制作。教えてくれたAlexに感謝！ Northwave Securityの支援により実現 説明 これは、AMDのRyzen Master Driver（バージョン17）を悪用するCobalt...