SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - ローカル特権昇格の脆弱性 1. SdoKeyCrypt.sys とは何ですか？ SdoKeyCrypt.sys は、中国の Shanda Group が運営する MapleStory Online と呼ばれる MMORPG（Massively-Multiplayer-Online-Role-Playing-Game）用のキーボード保護ドライバです。 ゲーム公式サイト: http://mxd.sdo.com. 言語: 中国語 このドライバは、ゲームが初回起動時に C:\Windows\System32...

nullmap

nullmap nullmap は、私の古い voidmap と、chompie および b33f による CVE-2023-21768 POC に基づいた、非常にシンプルなドライバー手動マッパーです。基盤となる IoRing のポストエクスプロイテーション用メモリ読み書きプリミティブが、多数の連続した読み書きをあまりうまく処理できないため、SMEP/SMAP を無効化するために CR4 を上書きして、ユーザーモードにマッピングされたドライバーを実行することにしました。Windows 11 22H2 22621.525 でテスト済みです。 使用方法: nullmap.exe...

CVE-2021-21551

CVE-2021-21551のPoC Dell dbutil23.sys ドライバを用いた Windows LPE のエクスプロイトです。 エクスプロイトの手法 読み取り/書き込みの実装、シェルコードの割り当て、SMEP回避のためのページフリップ、haldispatchポインタの上書き、シェルコードの実行。...

CVE-2017-5123

CVE-2017-5123 커널 취약점 CVE-2017-5123에 대한 익스플로잇 다음과 같이 컴파일할 수 있습니다: gcc -static -Wall -Wextra -Werror -o cve20175123 CVE-2017-5123.c 더 자세한 설명을 원하시면, 작동 방식을 설명하는 글을 작성했습니다. 여기에서 찾을 수 있습니다. 이 익스플로잇은 hexpresso가 이전에 게시한 것보다 더 안정적이지만, 여전히 완벽하지 않습니다. SMEP/SMAP 및 kptrrestrict가 있는 시스템에서는 작동하지 않습니다...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF エクスプロイト - Windows 10 19H1 x64 向け このエクスプロイトは、ws2ifsl.sys の最近パッチされた Use-After-Free 脆弱性 CVE-2019-1215 を利用して、ローカル権限昇格 Local Privilege Escalation を達成します。このエクスプロイトは Windows 10 19H1 1901 x64 を対象としており、kASLR、kCFG、SMEP を回避する方法を示しています。Medium Integrity...

CVE-2022-25636-PipeVersion

CVE-2022-25636 pipe バージョン pipe-primitive を使用して CVE-2022-25636 を悪用するため、kaslr リークも smap smep ktpi バイパスも必要ありません : Q: pipe-primitive とは? A: https://github.com/veritas501/pipe-primitive...

exploiting-cve-2017-5123

CVE-2017-5123のエクスプロイト はじめに このリポジトリは、MISC Magazine 96に掲載された記事への追加です。 SMEP/SMAPおよびKASLRを有効にした仮想マシン上で、信頼性の高い方法で権限昇格を達成しました。ただし、システムは不安定な状態になり、oopsが発生する可能性が非常に高いことに注意してください。 このリポジトリの内容 configs/フォルダには、LinuxカーネルとBusyboxの設定ファイルがあり、それぞれデフォルトとは少し異なります。...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe版 pipe-primitive を使って CVE-2021-22555 を悪用するので、kaslrリークもsmap smep ktpiバイパスも必要ありません : Q: pipe-primitiveとは何ですか? A: https://github.com/veritas501/pipe-primitive Linux 4.15 と Linux 5.8 の両方でテスト済み...

CVE-2022-0185-PipeVersion

CVE-2022-0185 pipe バージョン pipe-primitive を使用して CVE-2022-0185 を悪用するため、kaslr leak も smap smep ktpi bypass も不要です : Q: pipe-primitive とは？ A: https://github.com/veritas501/pipe-primitive...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - SMEP/SMAP のバイパス。KASLR なし アップストリームカーネルの waitid 実装では、情報結果をコピーする際のコピー先が制限されていませんでした。これにより、ローカルユーザーが通常は保護されているカーネルメモリに書き込める可能性があり、権限昇格につながる可能性があります。 はじめに この小さな writeup では、 root 権限を取得できるカーネル脆弱性を分析します。 このファイルは4つのパートに分かれています： 1. VM セットアップ； 2. 脆弱性の解析； 3. 悪用； 4. PoC...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 技術勧告: 新物理学的開示 このリポジトリには、Windows ネットワークファイルシステム NFSv4.1 カーネルモードドライバ nfssvr.sys を標的とした CVE-2026-21509 用の完全な兵器化エクスプロイトが含まれています。 標準的な PoC が静的なヒープオーバーフローに依存するのに対し、このエクスプロイトは 収束時間理論 定理 4.2 を利用して、カーネルの RPC 再組み立てロジック内に 乱流相転移 を誘発します。 📡 理論的根拠: アルファ共鳴...

voidmap

voidmap CVE-2021-40449 を悪用して、指定されたアドレスで単一の引数を持つ任意の関数を実行させる、非常にシンプルなドライバー手動マッパーです。CallbackHell エクスプロイト PoC に基づいています。Windows 10 Pro For Workstations 1809 17763.379（64ビット）でテスト済みですが、現実的にはその頃のバージョンであればほぼ対応可能です。 以下の処理を行います： cr4 レジスタ値を書き換えて SMEP（および場合によっては SMAP）を無効化 目的のドライバーを手動マップするユーザーモードコードへジャンプ...

Exploit for CVE-2025-8061

Lenovo-CVE-2025-8061 PoC fo...

Linux Distros Unpatched Vulnerability : CVE-2016-9644

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The getuserasmex macro in arch/x86/include/asm/uaccess.h in the Linux kernel 4.4.22 through 4.4.28 contains extended asm statements that are incompatible with t...

AMD SMM Supervisor Vulnerability Security Notice

Bulletin ID: AMD-SB-7011 Potential Impact: Loss of confidentiality, integrity, and availability Severity: High Summary External researchers reported a potential vulnerability during SMM Supervisor initialization which may impact some AMD processors. On systems that do not have Supervisor Mode...

x86: speculative vulnerability in 32bit SYSCALL path

ISSUE DESCRIPTION Due to an oversight in the very original Spectre/Meltdown security work XSA-254, one entrypath performs its speculation-safety actions too late. In some configurations, there is an unprotected RET instruction which can be attacked with a variety of speculative attacks. IMPACT An...

SUSE CVE-2016-9644

The getuserasmex macro in arch/x86/include/asm/uaccess.h in the Linux kernel 4.4.22 through 4.4.28 contains extended asm statements that are incompatible with the exception table, which allows local users to obtain root access on non-SMEP platforms via a crafted application. NOTE: this...

x86: Multiple speculative security issues

ISSUE DESCRIPTION 1 Researchers have discovered that on some AMD CPUs, the implementation of IBPB Indirect Branch Prediction Barrier does not behave according to the specification. Specifically, IBPB fails to properly flush the RAS Return Address Stack, also RSB - Return Stack Buffer - in Intel...

CVE-2022-0002

A flaw was found in hw. The Intra-mode BTI refers to a variant of Branch Target Injection aka SpectreV2 BTI where an indirect branch speculates to an aliased predictor entry for a different indirect branch in the same predictor mode, and a disclosure gadget at the predicted target transiently...

CVE-2022-0001

A flaw was found in hw. The Branch History Injection BHI describes a specific form of intra-mode BTI. This flaw allows an unprivileged attacker to manipulate the branch history before transitioning to supervisor or VMX root mode. This issue is an effort to cause an indirect branch predictor to...