Appium base-driver <=10.6.0 - Reflected Cross-Site Scripting

Appium = 10.7.0 contains a reflected XSS caused by unescaped reflection of throwError query parameter, comments POST field, and User-Agent header in base-driver routes, letting remote attackers execute arbitrary JavaScript, exploit requires crafted HTTP requests. id: CVE-2026-58191 info: name:...

NSecSoftBYOVD

NSecSoftBYOVD 更新 2026.1.13: この脆弱性にはCVE-2025-68947が割り当てられました。 参考: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 同様の手法は、Silverfox GroupがAVプロセスを終了させるために広く使用されています。 BYOVD 使い方: NSecSoftBYOVD.exe PID Shandong Anzaiのドライバーはexeと同じディレクトリに置く必要があります。...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

CVE-2020-15368

취약한 Windows 드라이버를 익스플로잇하는 방법 CVE-2020-15368에 대한 익스플로잇 및 개념 증명PoC입니다. Asrock은 RGB 컨트롤러 구성 도구를 위해 rweverything 드라이버를 다시 패키징하고 서명했습니다. 그들은 ioctl을 암호화하여 "보호"합니다...ㅋㅋ. 우리는 지난여름에 이 CVE를 우연히 발견했고, 아는 한 이 드라이버는 여전히 패치되지 않았습니다. 물론 영향은 커널에서의 임의 코드 실행 등입니다. 그럼 이 "0day"를 즐기세요 ㅋㅋ. 이것이 진짜 '진정한' CVE인지에 대해 나와 논쟁...

usbpcap

USBPcap - USB Packet capture for Windows End-user installer is available at: http://desowin.org/usbpcap Following informations are intended for developers and power users only. Directory overview: USBPcapCMD - sample user space application USBPcapDriver - filter driver used to capture data Build...

CVE-2025-62454

This is not exploiting, just POC BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt PROCESSNAME:...

HolyGrail

HolyGrail BYOVD에 적합한 Windows 드라이버인 HolyGrail 드라이버를 찾기 위한 BYOVD 헌터입니다. 설치 git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release 빠른 시작 HolyGrail.exe -d "C:\path\to\driver.sys" 필요한 경우 JSON 출력, 사용자 지정 출력 디렉터리 및 정책 디렉터리를 추가하세요: HolyGrail.exe -d "C:\path\to\driver.sys" ...

CVE-2025-7771

CVE-2025-7771 ThrottleStop 드라이버를 남용하여 사용자 모드에서 임의의 커널 모드 함수를 호출하는 익스플로잇. 데모 참고 자료 https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

SmmBackdoor

SMM backdoor for UEFI based platforms !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 이것은 중단된 레거시 프로젝트입니다. 최신 버전의 백도어는 SMM Backdoor Next Gen 프로젝트 페이지와 해당 문서를 확인하십시오: https://github.com/Cr4sh/SmmBackdoorNg !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 이 프로젝트에 ...

CVE-2024-36424

CVE-2024-36424 이 취약점은 Secunnix Vulnerability Research Team 소속 M. Akil Gündoğan 이 발견하고 공개했습니다. 이 저장소는 개념 증명PoC 및 권고를 보관합니다. 세부 정보: 제품: K7 Ultimate Security 영향을 받는 버전: v17.0.2019 CVE ID: CVE-2024-36424 운영 체제: 지원되는 모든 Windows 버전, Windows 10 Pro에서 테스트됨 상태: 조정된 책임 있는 공개. 공개 날짜: 13.08.2024 취약점 설명: K7...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP RDP 연결 시퀀스: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP 서비스 취약점 분석: https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability 위...

nullmap

nullmap A very simple driver manual mapper based on my older voidmap and CVE-2023-21768 POC by chompie and b33f. Because the underlying IoRing post-exploitation memory r/w primitive is not handling many consequent reads and writes very well, I've decided to overwrite CR4 to disable SMEP/SMAP to...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

CVE-2022-41114

CVE-2022-41114 Windows 바인드 필터 드라이버 권한 상승 취약점. 인증| 복잡도| 벡터 ---|---|--- 사용 불가| 사용 불가| 사용 불가 기밀성| 무결성| 가용성 ---|---|--- 사용 불가| 사용 불가| 사용 불가 CVSS 점수: 사용 불가 참고 자료 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41114 Brut File CVE-2022-41114.json 이 저장소에 대하여 이 저장소는 Live Hack...

CVE-2024-49138-POC

CVE-2024-49138-POC CLFS.sys의 CVE-2024-49138를 악용하는 개념 증명PoC입니다. CrowdStrike는 이 취약점이 위협 행위자에 의해 적극적으로 악용되고 있음을 감지했습니다. Windows 11 23h2 에서 테스트되었습니다. 자세한 분석은 여기에서 확인할 수 있습니다. 다음은 PoC를 테스트하는 데 사용된 ntoskrnl.exe 및 clfs.sys의 해시입니다. PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Pat...

Platbox

Platbox UEFI and SMM Assessment Tool Features Platbox is a tool that helps assessing the security of the platform: Dumps the platform registers that are interesting security-wise Flash Locks MMIO and Remapping Locks SMM Base and Locks MSRs RW access to the PCI configuration space of devices. RW t...

HotLoad-Driver

드라이버 핫로드 Hot Load Your Driver C++로 작성된 이 프로젝트는 RAT 발표를 위한 Bsides Augusta용입니다. 슬라이드는 아래에서 볼 수 있으며 실행 흐름을 이해하는 데 매우 유용합니다. 이 두 가지 방법은 별도의 프로젝트로 구성되어 있습니다. 데모 / 슬라이드: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver-...

CVE-2021-28663

CVE-2021-28663 CVE-2021-28663에 대한 기본 PoC 익스플로잇 Android 커널 백도어 취약점 내부 이것은 CVE-2021-28663에 대한 기본 PoC입니다. Mali GPU Android 커널 드라이버의 설계 결함입니다. 1. GPUVA를 생성하고 동시에 mmap하여 물리 페이지에 대한 가상 주소를 얻습니다. 2. 물리 페이지에 대한 별칭을 생성하지만 mmap은 수행하지 않아 gpumapping은 1로 유지됩니다. 3. GPUVA의 플래그를 BASEMEMDONTNEED로 변경합니다. Mali는 이를 ...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...