windows-kernel-exploits

windows-kernel-exploits 概要 windows-kernel-exploits 脆弱性一覧 セキュリティ情報 KB 説明 対応OS CVE-2021-33739 Microsoft DWM Core Library の特権の昇格の脆弱性 Windows 10, 20 CVE-2021-1732 Windows Win32k の特権の昇格の脆弱性 Windows 10, 2019/20H2 CVE-2020-0787 Windows Background Intelligent Transfer Service の特権の昇格の脆弱性 Windows 7/8/10,...

CVE-2022-30206

CVE-2022-30206 これは CVE-2022-30206 の PoC です。 はじめに 任意のファイル削除を行うには、以下の操作を実行します： 1. addprinter.exe を実行してプリンターを作成し、C:\Users\Public\tmp\1 に SpoolDirectory を設定します。 2. FileLock.exe TargetFile を実行して .SHD ファイルを TargetFile にリダイレクトし、TargetFile に oplock を設定します。 3. openprinter.exe を実行してプリンターを動作させ、oplock...

CVE-2016-0051

CVE-2016-0051（MS16-016）用の概念実証BSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEM権限）コードです。 脆弱性PoC作成者: koczkatamas https://twitter.com/koczkatamas 元のコード: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas氏に感謝します このPoCはCMDから実行され、シェルは同じCMD（PID）内で起動します。 詳細については上記のリンクを参照してください。 このリポジトリにはWindows...

CVE-2019-0803

CVE-2019-0803 Win32k 特権昇格 PoC スクリーンショット 参考 セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255...

CVE-2024-30051

Windows DWM Core Library 特権昇格の脆弱性 CVE-2024-30051 2024年8月15日公開 このブログ記事では、Core Impact のエクスプロイトが開発された際に私が分析した、Microsoft Windows DWM Core ライブラリの脆弱性について説明します。権限のない攻撃者が、Integrity System 特権を持つ DWM ユーザーとしてコードを実行できるようにするものです CVE-2024-30051。 エクスプロイトを開発する当時は十分な公開情報がなかったため、多くのリバースエンジニアリングを行う必要がありました。ここでは、IDA...

SpoolFool

SpoolFool CVE-2022-21999 のエクスプロイト - Windows プリントスプーラーの特権昇格の脆弱性 LPE 詳細 提供されているエクスプロイトは、デフォルトですべての Windows デスクトップバージョンで動作するはずです。 技術的な詳細については、こちらのブログ記事をご参照ください。 使用方法 root@kitploit: PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer ユーザーからカーネルへの特権昇格 このリポジトリには、TeamViewer の脆弱性のエクスプロイト Proof of Concept が含まれており、非特権ユーザーが任意のカーネルドライバをシステムにロードできるようになります。脆弱性の報告と責任ある開示に協力していただいた Zero Day Initiative に感謝します。 https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481...

CVE-2022-21882

CVE-2022-21882 Win32k 特権昇格の脆弱性 Windows 10 21H2 のみ対象...

CVE-2016-0051

CVE-2016-0051 CVE-2016-0051（MS-016）用のBSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEMへ）の概念実証コード。 Windows 7 SP1 x86 上の SYSTEM への EoP Windows 10 x64 での BSoD リンク Microsoft セキュリティ情報 MS16-016 Microsoft 謝辞ページ 同じCMD内でシェルが起動されるこのPoCの亜種（hexx0r による） タイムライン 2015.09.18. 脆弱性を発見 2015.09.24. この概念実証コードとともに MSRC（Microsoft...

CVE-2020-0683

CVE-2020-0683 MSRCに送信したオリジナルのPoC。 CVE-2020-0683 - Windows インストーラーの特権昇格 に割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Visual Studio C++ 2017 用のソースコードです。 すべての調査結果と再現手順を説明しているPDFをお読みください。 "binMsiExploit" の中に、実行するエクスプロイト（exe）があります。 DEMO...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132 用 EoP POC このエクスプロイトは、Windows 7 x86 build 7601（6月のパッチ適用済み）でテストされています。...

CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX 発見者: @k0shl 参考文献: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation コンパイルが失敗した場合は、rpc.h を別の名前に変更してください。rpc.h が Windows の標準インクルードファイルであることに気づいていませんでした。...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare system shell poc for CVE-2021-1675 Windows Print Spooler Elevation of Privilege credit: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 このバグを発見したすべての研究者に感謝します。 @404death...

WinDriver-EXP

存在漏洞的 Windows 驱动程序 PoC 仓库 此仓库包含针对 Windows 驱动程序漏洞的 PoC 漏洞利用代码，展示了可能导致特权提升、任意代码执行或其他安全风险的缺陷。仅供研究和教育使用。 PoC 列表 漏洞| CVE ID| 组件 ---|---|--- Windows 内核特权提升漏洞| CVE-2024-21338| appid.sys Windows 内核流式处理特权提升漏洞| CVE-2024-30084| ks.sys Microsoft 流式处理服务特权提升漏洞| CVE-2024-30090| ks.sys & ksthunk.sys Windows...

CVE-2022-21970

CVE-2022-21970 説明 Microsoft Edge（Chromiumベース）の特権昇格の脆弱性。 この脆弱性により、攻撃者は許可なくすべてのホスト上で JavaScript コードを実行できます。また、ローカルシステムのファイルを盗み出し、マシンに対する操作を改ざんして、Microsoft Edge の内部開発者設定を変更することもできます。 注: この例では、Microsoft Edge は悪意のあるスクリプトを問題なく実行します。 これは、感染したマシンを再起動するだけの悪意のある .bat ファイルであり、テスト専用です！...

CVE-2019-1253

CVE-2019-1253 AppXSvc 任意ファイルのセキュリティ記述子の上書きによるEoP 私はこの脆弱性をMSRCに独自に報告しましたが、CVE-2019-1253 の修正プログラムがこの問題にも対応していたため、私の提出物は重複扱いとなりました。私のPoCは、Chris Danieli 氏または Nabeel Ahmed 氏が作成したPoCとは異なります。このエクスプロイトは対象ファイルに対して「フル コントロール」を付与するためです。私の調査は、Nabeel Ahmed 氏が最初に報告した CVE-2019-0841 に着想を得たものです。...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804：Microsoft Windows 跨设备服务权限提升漏洞 这是我在 MSRC 报告的一个 CrossDevice/FrameServer 本地权限提升（LPE）概念验证，已获编号 CVE-2026-66804。该漏洞影响 Windows 10 和 Windows 11。 漏洞 Windows 会注册以下机器级 COM 服务器： root@kitploit: HKLM\SOFTWARE\Classes\CLSID\E9F83CF2-E0C0-4CA7-AF01-E90C70BEF496\InprocServer32...

CVE-2023-23397

CVE-2023-23397 脆弱性の詳細 🚨💻 Microsoftは最近、このゼロデイエクスプロイトであるCVE-2023-23397を含む一連の重大なセキュリティ脆弱性に対処しました。Common Vulnerability Scoring System CVSS はこのエクスプロイトに9.8のスコアを割り当てました。 CVE-2023-23397: Microsoft Outlook における特権の昇格 📧🔓 Microsoft Outlook に重大な特権の昇格 EoP 脆弱性が確認されました。この欠陥は、攻撃者が悪意のあるメッセージ内のユニバーサルネーミング規則 UNC...

CVE-2025-55234

CVE-2025-55234 この脆弱性により、攻撃者はSMB（Server Message Block）プロトコルに対するリレー攻撃を実行できます。攻撃が成功すると、特権の昇格（EoP）につながる可能性があり、実質的に権限のないユーザーがシステム上でより高いレベルのアクセス権を取得できるようになります。 Mark Mallia 著 問題 この脆弱性により、攻撃者はSMB（Server Message...