NSecSoftBYOVD

NSecSoftBYOVD 更新 2026.1.13: この脆弱性にはCVE-2025-68947が割り当てられました。 参考: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 同様の手法は、Silverfox GroupがAVプロセスを終了させるために広く使用されています。 BYOVD 使い方: NSecSoftBYOVD.exe PID Shandong Anzaiのドライバーはexeと同じディレクトリに置く必要があります。...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

CVE-2020-15368

취약한 Windows 드라이버를 익스플로잇하는 방법 CVE-2020-15368에 대한 익스플로잇 및 개념 증명PoC입니다. Asrock은 RGB 컨트롤러 구성 도구를 위해 rweverything 드라이버를 다시 패키징하고 서명했습니다. 그들은 ioctl을 암호화하여 "보호"합니다...ㅋㅋ. 우리는 지난여름에 이 CVE를 우연히 발견했고, 아는 한 이 드라이버는 여전히 패치되지 않았습니다. 물론 영향은 커널에서의 임의 코드 실행 등입니다. 그럼 이 "0day"를 즐기세요 ㅋㅋ. 이것이 진짜 '진정한' CVE인지에 대해 나와 논쟁...

usbpcap

USBPcap - Windows용 USB 패킷 캡처 최종 사용자 설치 프로그램은 다음에서 이용 가능: http://desowin.org/usbpcap 다음 정보는 개발자 및 고급 사용자를 대상으로 합니다. 디렉토리 개요: USBPcapCMD - 샘플 사용자 공간 애플리케이션 USBPcapDriver - 데이터 캡처에 사용되는 필터 드라이버 빌드 지침: Microsoft에서 Windows Driver Kit 7.1.0을 다운로드하여 설치하세요...

CVE-2025-62454

이것은 익스플로잇이 아니라 단순한 POC입니다 BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt PROCESSNAME:...

HolyGrail

HolyGrail BYOVD에 적합한 Windows 드라이버인 HolyGrail 드라이버를 찾기 위한 BYOVD 헌터입니다. 설치 git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release 빠른 시작 HolyGrail.exe -d "C:\path\to\driver.sys" 필요한 경우 JSON 출력, 사용자 지정 출력 디렉터리 및 정책 디렉터리를 추가하세요: HolyGrail.exe -d "C:\path\to\driver.sys" ...

CVE-2025-7771

CVE-2025-7771 ThrottleStop 드라이버를 남용하여 사용자 모드에서 임의의 커널 모드 함수를 호출하는 익스플로잇. 데모 참고 자료 https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

SmmBackdoor

SMM backdoor for UEFI based platforms !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 이것은 중단된 레거시 프로젝트입니다. 최신 버전의 백도어는 SMM Backdoor Next Gen 프로젝트 페이지와 해당 문서를 확인하십시오: https://github.com/Cr4sh/SmmBackdoorNg !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 이 프로젝트에 ...

CVE-2024-36424

CVE-2024-36424 이 취약점은 Secunnix Vulnerability Research Team 소속 M. Akil Gündoğan 이 발견하고 공개했습니다. 이 저장소는 개념 증명PoC 및 권고를 보관합니다. 세부 정보: 제품: K7 Ultimate Security 영향을 받는 버전: v17.0.2019 CVE ID: CVE-2024-36424 운영 체제: 지원되는 모든 Windows 버전, Windows 10 Pro에서 테스트됨 상태: 조정된 책임 있는 공개. 공개 날짜: 13.08.2024 취약점 설명: K7...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP RDP 연결 시퀀스: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP 서비스 취약점 분석: https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability 위...

nullmap

nullmap 매우 간단한 드라이버 수동 매퍼로, 제 예전 voidmap과 chompie 및 b33f의 CVE-2023-21768 POC를 기반으로 합니다. 기본 IoRing 사후 익스플로잇 메모리 읽기/쓰기 프리미티브가 많은 연속 읽기 및 쓰기를 잘 처리하지 못하기 때문에, SMEP/SMAP을 비활성화하기 위해 CR4를 덮어써서 유저모드에 매핑된 드라이버를 실행하기로 결정했습니다. Windows 11 22H2 22621.525에서 테스트되었습니다. 사용법: nullmap.exe 가능한 문제점: 수동으로 매핑된 드라이버는...

DriverSentinel

🛡️ DriverSentinel 🛡️ 취약한 Windows 드라이버 스캐너 DriverSentinel 은 Go로 개발된 보안 도구로, Windows 시스템에서 LOLDrivers.io 데이터베이스와 비교하여 악성 및 취약한 드라이버를 탐지합니다. 기능 • 설치 • 사용법 • 작동 방식 📋 목차 기능 요구 사항 설치 사용법 작동 방식 탐지 예시 소스에서 빌드 탐지 로직 라이선스 크레딧 ✨ 기능 🔍 스마트 스캔 : SHA256 해시 및 파일 이름 일치를 사용하여 취약한 드라이버 탐지 🌐 자동 업데이트 : LOLDrivers.io...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

CVE-2022-41114

CVE-2022-41114 Windows 바인드 필터 드라이버 권한 상승 취약점. 인증| 복잡도| 벡터 ---|---|--- 사용 불가| 사용 불가| 사용 불가 기밀성| 무결성| 가용성 ---|---|--- 사용 불가| 사용 불가| 사용 불가 CVSS 점수: 사용 불가 참고 자료 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41114 Brut File CVE-2022-41114.json 이 저장소에 대하여 이 저장소는 Live Hack...

CVE-2024-49138-POC

CVE-2024-49138-POC CLFS.sys의 CVE-2024-49138를 악용하는 개념 증명PoC입니다. CrowdStrike는 이 취약점이 위협 행위자에 의해 적극적으로 악용되고 있음을 감지했습니다. Windows 11 23h2 에서 테스트되었습니다. 자세한 분석은 여기에서 확인할 수 있습니다. 다음은 PoC를 테스트하는 데 사용된 ntoskrnl.exe 및 clfs.sys의 해시입니다. PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Pat...

Platbox

Platbox UEFI 및 SMM 평가 도구 기능 Platbox는 플랫폼의 보안을 평가하는 데 도움을 주는 도구입니다: 보안 측면에서 중요한 플랫폼 레지스터를 덤프합니다 플래시 잠금 MMIO 및 리매핑 잠금 SMM 베이스 및 잠금 MSR 장치의 PCI 구성 공간에 대한 읽기/쓰기 액세스. 물리 메모리 및 가상 메모리 읽기/쓰기. 물리 메모리 할당 및 사용자 모드로 메모리 매핑을 허용합니다. MSR 읽기 및 쓰기. SPI 플래시 내용BIOS을 파일로 덤프합니다. 기본적인 SMI 퍼저. S3 부트스크립트SMM-Lockbox에서를...

pciem

PCIem Linux 커널에서 합성 사용자 공간 PCIe 디바이스 에뮬레이션을 가능하게 하는 프레임워크입니다. | 문서 PCIem이란 무엇인가? PCIem은 몇 가지 새로운 기술을 활용하여 합성 카드를 호스트 OS에 합법적인 PCI 디바이스로 노출시킴으로써 Linux 커널에 가상 PCIe 디바이스를 생성하는 프레임워크입니다. 간단히 말하면, PCIem은 호스트의 실제 하드웨어 없이도 PCIe 디바이스 드라이버를 개발하고 테스트하기 위한이에 국한되지 않는 프레임워크입니다. libfvio-user와의 비교 PCIem과...

HotLoad-Driver

드라이버 핫로드 Hot Load Your Driver C++로 작성된 이 프로젝트는 RAT 발표를 위한 Bsides Augusta용입니다. 슬라이드는 아래에서 볼 수 있으며 실행 흐름을 이해하는 데 매우 유용합니다. 이 두 가지 방법은 별도의 프로젝트로 구성되어 있습니다. 데모 / 슬라이드: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver-...

AV-EDR-Killer

AV/EDR 킬러 https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 이 프로젝트는 합법적이고 서명된 드라이버가 커널 수준 액세스를 얻기 위해 무기화될 수 있는 방법을 보여줍니다. 🚨 취약한 드라이버: wsftprm.sys , TPZ SOLUCOES DIGITAIS LTDA에서 서명했으며, 이전에 CVE-2023-52271로 공개적으로 공개된 로컬 권한 상승 취약점에 노출되었지만, 어째서인지 여전히 Microsoft의 드라이버 차단 목록...

CVE-2021-28663

CVE-2021-28663 CVE-2021-28663에 대한 기본 PoC 익스플로잇 Android 커널 백도어 취약점 내부 이것은 CVE-2021-28663에 대한 기본 PoC입니다. Mali GPU Android 커널 드라이버의 설계 결함입니다. 1. GPUVA를 생성하고 동시에 mmap하여 물리 페이지에 대한 가상 주소를 얻습니다. 2. 물리 페이지에 대한 별칭을 생성하지만 mmap은 수행하지 않아 gpumapping은 1로 유지됩니다. 3. GPUVA의 플래그를 BASEMEMDONTNEED로 변경합니다. Mali는 이를 ...