sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step — это фреймворк с открытым исходным кодом, предназначенный для облегчения исследований атак по побочным каналам на процессоры Intel x86 в целом и на платформы Intel SGX в частности. SGX-Step состоит из враждебного драйвер...

CVE-2026-29923

CVE-2026-29923 - Атака локального повышения привилегий через pstrip64.sys Отказ от ответственности: Этот код предоставлен только для образовательных целей и исследований в области защиты. Он был написан для углубления понимания эксплуатации ядра и помощи защитникам в предотвращении подобных...

AutoPiff

AutoPiff Автоматизированная платформа анализа исправлений и поиска уязвимостей Движок семантического анализа для обнаружения исправлений уязвимостей в патчах драйверов ядра Windows. AutoPiff использует консервативные YAML-правила для выявления изменений кода, связанных с безопасностью, с высокой...

CVE-2022-42045

CVE-2022-42045 요약 Zemana Antimalware SDK의 일부인 Zemana amsdk.sys 커널 모드 드라이버에서 임의 코드 삽입 취약점을 발견했습니다. 이 취약점은 드라이버 코드 섹션 중 하나에 임의 코드를 삽입한 후 커널 모드 권한으로 실행할 수 있게 하여 관리자에서 커널 모드로의 로컬 권한 상승 공격자가 예를 들어 드라이버 서명 적용을 비활성화하고 서명되지 않은 커널 모드 드라이버를 설치하는 데 사용할 수 있습니다. 세부 사항 취약한 함수는 amsdk.sys의 .text 섹션 시작으로부터 오프셋...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

Disk-Spoofer

Disk-Spoofer 디스크 크기 및 섹터 쿼리를 스푸핑하는 커널 드라이버 기반 프로그램으로, Windows WMIC 쿼리를 회피할 수 있습니다. 환경 의존성 windows10 22H2 vs2019 Cheat off 도움이 되셨다면 Star 부탁드립니다...

CVE-2024-49138-POC

CVE-2024-49138-POC CLFS.sys의 CVE-2024-49138를 악용하는 개념 증명PoC입니다. CrowdStrike는 이 취약점이 위협 행위자에 의해 적극적으로 악용되고 있음을 감지했습니다. Windows 11 23h2 에서 테스트되었습니다. 자세한 분석은 여기에서 확인할 수 있습니다. 다음은 PoC를 테스트하는 데 사용된 ntoskrnl.exe 및 clfs.sys의 해시입니다. PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Pat...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP RDP 연결 시퀀스: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP 서비스 취약점 분석: https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability 위...

CVE-2024-36424

CVE-2024-36424 이 취약점은 Secunnix Vulnerability Research Team 소속 M. Akil Gündoğan 이 발견하고 공개했습니다. 이 저장소는 개념 증명PoC 및 권고를 보관합니다. 세부 정보: 제품: K7 Ultimate Security 영향을 받는 버전: v17.0.2019 CVE ID: CVE-2024-36424 운영 체제: 지원되는 모든 Windows 버전, Windows 10 Pro에서 테스트됨 상태: 조정된 책임 있는 공개. 공개 날짜: 13.08.2024 취약점 설명: K7...

Platbox

Platbox Инструмент для оценки безопасности UEFI и SMM Возможности Platbox — это инструмент, помогающий оценить безопасность платформы: Выводит регистры платформы, важные с точки зрения безопасности Блокировки Flash Блокировки MMIO и ремаппинга Базовый адрес SMM и блокировки MSR Чтение/запись в...

CVE_2022_38181_Gazelle

Эксплойт для CVE-2022-38181 для работы на FireTV 3rd gen Cube Это форк POC для Pixel 6 от исследователя безопасности Man Yue Mo для CVE202238181. Прочитайте его подробное описание уязвимости здесь. Внесены изменения для учёта 32-битного пользовательского пространства FireOS. POC эксплуатирует...

CVE-2025-29824

🔥 CVE-2025-29824 제로데이 익스플로잇 🔥 사이버 공간의 어두운 심장에 오신 것을 환영합니다. 여기서 윤리적 경계는 금지된 지식의 무게 아래 휘어집니다. 이 저장소는 2025년 4월 8일 Microsoft가 패치한 Windows CLFS공통 로그 파일 시스템 커널 드라이버의 UAF사용 후 해제 취약점인 CVE-2025-29824 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 W32PROCESS 처리의 경쟁 조건을 이용하여 일반 사용자에서 SYSTEM으로 권한을 상승시킵니다. 최고 수준의 사이버 보...

Driver-hide-file

hide-file 이 드라이버를 사용하여 커널 공간에서 Windows 파일/경로를 선택하고 숨기기...

Driver-KeAttachProcess-KeDetachProcess-rebuild

KeAttachProcess-KeDetachProcess-rebuild 내 코드가 아님. 저장용일 뿐임. https://www.unknowncheats.me/forum/anti-cheat-bypass/500102-keattachprocess-kedetachprocess-rebuild.html...

Driver-PiDqSerializationWrite-Example

PiDqSerializationWrite-Example 커뮤니티에 유틸 함수와 "PiDqSerializationWrite" 함수에 대한 지식을 공유해 주신 busybox10님께 감사드립니다. https://www.unknowncheats.me/forum/3742948-post13.html CPP struct memcpystructure void destination; unsigned int maxsize; unsigned int offset; unsigned char pad0xF; unsigned char errorflag; ...

NORM-EDR

NORM-EDR NORM Normal EDR 은 설명 가능한 탐지 에 중점을 둔 실험적인 커널 모드 EDR 연구 프로젝트 로, 무음 차단 대신 설명 가능한 탐지를 지향합니다. 점수를 할당하거나 프로세스를 종료하는 대신, NORM은 한 가지 질문에 답합니다: 이 바이너리가 왜 의심스러워 보일까요? 이 프로젝트는 현대 EDR이 행동을 추론하는 방식을 배우고 연구하는 여정으로 공개적으로 단계별로 구축되고 있습니다. v0.3 – 커널 메모리 스캐너 업데이트 이번 릴리스에서는 많은 일반 멀웨어 샘플에서 사용되는 일반적인 인메모리 실행...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer 사용자에서 커널로의 권한 상승 이 저장소에는 권한 없는 사용자가 시스템에 임의의 커널 드라이버를 로드할 수 있게 하는 TeamViewer 취약점의 익스플로잇 개념 증명이 포함되어 있습니다. 이 취약점을 보고하고 책임 있게 공개하기 위해 조정해 주신 Zero Day Initiative에 감사드립니다. https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys 로컬 권한 상승의 개념 증명 wfshbr64.sys와 wfshbr32.sys의 특수 제작된 페이로드를 통해 임의 사용자가 임의의 EPROCESS 오프셋 및 플래그 값으로 비트 연산을 수행하여 EPROCESS.Protection 및 EPROCESS.SignatureLevel 플래그를 조작함으로써 게임 프로세스를 CodeGen Full 보호 수준으로 의도적으로 상승시킬 수 있습니다 기능으로서의 보안 취약점. 이 드라이버는 Microsoft Hardware...

CVE_2022_38181_Raven

FireTV 2세대 Cube용 CVE-2022-38181 익스플로잇 이 프로젝트는 보안 연구원 Man Yue Mo의 Pixel 6 POC for CVE202238181를 포크한 것입니다. 취약점에 대한 자세한 분석은 여기에서 확인할 수 있습니다. FireOS의 32비트 사용자 공간과 2세대 Cube의 구형 Bifrost 드라이버r16p0 및 Linux 커널4.9.113 버전을 반영하여 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의의 커널 코드 실행을 달성한 후 SELinux를 비활성화하고 루...

CVE-2015-0057

CVE-2015-0057の脆弱性を32ビットおよび64ビットシステムで悪用する 著者：Aaron Adams 翻訳：55-AA 訳注：本文の一部は意訳しています。不明な点は原文を参照してください。 用語： 操作プリミティブ（primitive）：機能関数のようなもので、一連の破壊操作の集合であり、メモリの読み取りや任意データの書き込みなど、完全で再利用可能な機能を完了するためのものです。 序文...