CVE-2024-27304-PoC

CVE-2024-27304-PoC 참고 자료 DEF CON 32 - SQL 인젝션은 죽지 않았다: 프로토콜 레벨에서 쿼리 밀반입하기 - Paul Gerste 프로토콜 메시지 크기 오버플로를 통한 pgx SQL 인젝션 웹 애플리케이션 로그인 기능이 있는 간단한 웹 애플리케이션입니다. 관리자만 로그인할 수 있습니다. 이 애플리케이션은 PostgreSQL과 pgx v5.5.3취약한 버전을 사용합니다. 공격자는 users 테이블에 레코드를 악의적으로 삽입하여 로그인을 시도합니다. 그러나 플레이스홀더가 사용되므로 기존의 SQL 인젝션은...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents Installation Quick Usage Advanced Usage About Driver Buddy Reloaded Finding DispatchDeviceControl Labelling WDM and WDF Structures Finding and Decoding IOCTL Codes Flagging Functions Finding DeviceName Dumping Pooltag...

shadow

shadow-rs 🦀 shadow-rs は Rust で書かれた Windows カーネルルートキットであり、Rust の安全性とパフォーマンスの特性を活用しながら、高度なカーネル操作テクニックを実証します。このプロジェクトは教育および研究目的を意図しています。 目次 お知らせ 機能 インストール 対応プラットフォーム ビルド手順 ドライバ クライアント セットアップ手順 テストモードの有効化 Windbg によるデバッグ サービスの作成/開始 免責事項 shadow-rs への貢献 参考 ライセンス 貢献者 お知らせ !IMPORTANT このプロジェクトは開発中です。 機能 プロ...

AFD

AFD CVE-2022-24494 이 취약점은 임의 메모리 읽기arbitrary memory read입니다. 근본 원인은 사용자 영역user-land에서 제공된 메모리 주소에 대한 검증이 없다는 점이며, 이 주소는 memcpy 작업에서 해당 메모리 주소의 데이터를 풀 메모리pool memory로 복사하는 데 사용됩니다. 검사가 누락된 위치는 Afd!AfdTliIoControl+0x40B 입니다. 위 스크린샷에서 볼 수 있듯이, 사용자 영역 메모리 주소는 InputBuffer+0x20에서 처음 복사될 때...

libmsm_acdb_exploit

원본 코드는 @gorohkun이 작성했습니다. https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

kurasagi

kurasagi kurasagi 是适用于 Windows 24H2 - 25H2 的 PatchGuard 绕过完整 POC。 更多信息请参阅 product 分支，其中包含详细介绍该绕过方法的 PDF 论文。 如果出现任何与CRITICALSTRUCTURECORRUPTION（PatchGuard）相关的 BSOD，请创建 issue 并附上相关信息！ 免责声明 1. 请仅将其用于教育目的！ 2. 运行时请勿开启基于虚拟机监控程序的安全功能！（否则会导致 BSOD！） 3. 使用 kdmapper 加载驱动。 4. 在加载 kurasagi 之后，我们发现当你使用...

CVE-2022-31626

CVE-2022-31626 PHP 7.4.x 7.4.30 미만, 8.0.x 8.0.20 미만, 8.1.x 8.1.7 미만 버전에서, mysqlnd 드라이버를 사용하는 pdomysql 확장 기능을 사용할 때, 제3자가 연결할 호스트와 연결 비밀번호를 제공할 수 있는 경우, 과도하게 긴 비밀번호가 PHP에서 버퍼 오버플로우를 유발하여 원격 코드 실행 취약점으로 이어질 수 있습니다...

AxHunter

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate — driver-agnost...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP CVE-2021-1675에 대한 간단한 LPE 익스플로잇 사용법 CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll, 성공 시 C:\test.txt를 생성하는 테스트 DLL입니다. 참고사항 1. EnumPrinterDriversW를 추가하여 pDriverPath를 가져오므로 매번 "하드코딩된 드라이버 경로"를 변경할 필요가 없습니다. 2. RPC나 SMB와 함께 작동할 필요가 없으며, 이 익스플로잇은 사용자가 제공한 DLL을 직접 로드합니다...

CVE-2022-22077

✅ CVE-2022-22077 익스플로잇 프레임워크 RTCore64.sys: 이 문서는 CVE-2022-22077 익스플로잇 프레임워크에 대한 포괄적인 개요를 제공합니다. 이 프레임워크는 RTCore64.sys 드라이버 취약점을 대상으로 하는 정교한 BYOVD Bring Your Own Vulnerable Driver 공격 툴킷입니다. 이 프레임워크는 교육 및 보안 연구 목적으로 고급 Windows 커널 익스플로잇 기술을 시연합니다. 다루는 내용에는 취약점의 기술적 기반, 프레임워크의 아키텍처, 그리고 더 넓은 LazyOwn...

CVE-2023-20938

CVE-2023-20938 English 취약점 분석 1. 클라이언트 A와 클라이언트 B가 컨텍스트 매니저 servicemanager를 통해 Binder 연결을 설정합니다. 2. A가 node 0xbeef를 생성하고node = bindernewnodeproc, fp;, B는 ref-targetnode를 통해 node 0xbeef를 참조합니다. 3. B가 먼저 targetnode 0xbeef를 올바르게 처리하여 targetnode 0xbeef를 참조하는 트랜잭션 bindertransaction을 A의 트랜잭션 큐에...

WinPmem

WinPmem -- 물리 메모리 수집 도구 WinPmem 은 오랫동안 Windows용 기본 오픈 소스 메모리 수집 드라이버였습니다. 원래 Rekall 프로젝트에 포함되어 있었지만, 최근에 자체 저장소로 분리되었습니다. 이것은 Windows 버전입니다. Linux 버전인 Linpmem 은 다음 위치에 있습니다: https://github.com/Velocidex/Linpmem 저작권 이 코드는 원래 Google 내에서 개발되었지만 Apache 라이선스 하에 배포되었습니다. 설명 WinPmem은 다음과 같은 기능을 갖춘 물리 메모...

CVE-2024-21338-Exploit

CVE-2024-21338 익스플로잇 프로젝트 소개 이는 CVE-2024-21338에 대한 POC로, 이 취약점은 Windows AppLocker 드라이버appid.sys의 권한 상승 취약점으로, Lazarus 조직이 0day로 활용하여 Windows 로컬 권한 상승에 사용되었습니다. 취약점 배경 CVE-2024-21338은 2024년 2월 13일 Microsoft Patch Tuesday에서 공개된 권한 상승 취약점으로, Lazarus 해커 조직이 커널 액세스 권한을 획득하여 FudModule 루트킷을 배포하는 데 악용했습니...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master ドライバ物理メモリアクセス PoC 概要 このリポジトリには、AMD Ryzen Master ドライバの脆弱性 CVE-2023-20564 を実証する概念実証 PoC が含まれています。この脆弱性により、非特権ユーザーが任意の物理メモリを読み書きでき、特権昇格やシステム侵害の可能性が生じます。 脆弱性の詳細 CVE ID : CVE-2023-20564 CVSS スコア : 8.8 高 ベンダー : AMD 製品 : AMD Ryzen Master ドライバ 影響を受けるバージョン : AMD Ryzen...

PPLcontrol

PPLcontrol 説明 このツールを使用すると、保護されたプロセスを一覧表示したり、特定のプロセスの保護レベルを取得したり、任意の保護レベルを設定したりできます。詳細については、次のブログ記事をご覧ください: Debugging Protected Processes。 使用方法 1. MSIドライバーのダウンロード MSIドライバー RTCore64.sys のコピーはこちらから入手できます: PPLKiller/driver。 2. MSIドライバーのインストール 免責事項: 言うまでもなく、このドライバーをホストマシンにインストールしないでください。VMを使用してください！...

NotSecDrv

NotSecDrv - CVE-2018-7249용 PoC 코드 일반 설명 secdrv.sys에서 발견된 문제로, Microsoft Windows Vista, Windows 7, Windows 8, KB3086255 이전의 Windows 8.1 및 Macrovision SafeDisc에 포함된 버전에 영향을 미칩니다. IOCTL 0xCA002813에 대한 두 번의 정밀한 타이밍 호출은 use-after-free로 이어지는 경쟁 조건을 유발할 수 있습니다. 악용될 경우, 권한이 없는 공격자가 커널에서 임의 코드를 실행할 수 있습니다...

aegis

Aegis 커널 모드 프로세스 보호 드라이버로, ObRegisterCallbacks를 사용하여 핸들에서 메모리 접근 권한을 제거합니다. 핸들 생성에 후킹하여 PROCESSVMREAD/WRITE/OPERATION을 무단 접근 시도에서 제거하는 기본적인 구현입니다. 참고: GIF가 애니메이션되지 않으면 Imgur에서 직접 보기 개요 드라이버는 고도 321123에서 OB 콜백을 등록하고 OBOPERATIONHANDLECREATE 및 OBOPERATIONHANDLEDUPLICATE 작업을 가로챕니다. 프로세스가 보호 대상에 대한 핸들...

CVE-2026-29923

CVE-2026-29923 - pstrip64.sys를 통한 로컬 권한 상승 공격 면책 조항: 이 코드는 교육 및 방어 연구 목적으로만 제공됩니다. 커널 익스플로잇에 대한 이해를 높이고 방어자가 유사한 취약점으로부터 보호할 수 있도록 작성되었습니다. 이 프로젝트의 무단, 불법 또는 악의적 사용은 엄격히 금지됩니다. 설명 해시: ab01485bb7c8bc1a9c86096eeea6d31d8fad557bf4d44072b46373d2203faa6e 드라이버 이름: pstrip64.sys CVE: CVE-2026-29923 "취약한...

EfiGuard

개요 EfiGuard는 부팅 시 Windows 부팅 관리자, 부트 로더, 커널을 패치하여 PatchGuard 및 DSEDriver Signature Enforcement를 비활성화하는 휴대용 x64 UEFI 부트킷입니다. EfiGuard를 시험해보고 싶다면 사용법으로 건너뛰세요. 기능 현재 Vista SP1부터 Windows 11까지 출시된 모든 EFI 호환 Windows x64 버전을 지원합니다. 사용하기 쉬움: 자동으로 Windows를 찾아 부팅하는 로더를 통해 USB 스틱 또는 Windows EFI 파티션에서 부팅할 수...

CredsHunter

CredsHunter CVE-2026-3609 · 분석 글 Wellbia의 XIGNCODE3 안티치트 드라이버 xhunter1.sys에서 PPL을 우회하는 프로세스 핸들 누출을 이용한 LSASS 자격 증명 덤프 개념 증명입니다. 해당 드라이버는 IRPMJWRITE 명령 인터페이스를 노출하며, AccessMode = KernelMode 및 OBJKERNELHANDLE 없이 ObOpenObjectByPointer를 호출합니다. 이로 인해 커널에서 생성된 PROCESSALLACCESS 핸들이 호출자의 핸들 테이블에 직접 전달됩니다...