CVE-2016-0051

CVE-2016-0051（MS16-016）用の概念実証BSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEM権限）コードです。 脆弱性PoC作成者: koczkatamas https://twitter.com/koczkatamas 元のコード: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas氏に感謝します このPoCはCMDから実行され、シェルは同じCMD（PID）内で起動します。 詳細については上記のリンクを参照してください。 このリポジトリにはWindows...

CVE-2016-0051

CVE-2016-0051 CVE-2016-0051（MS-016）用のBSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEMへ）の概念実証コード。 Windows 7 SP1 x86 上の SYSTEM への EoP Windows 10 x64 での BSoD リンク Microsoft セキュリティ情報 MS16-016 Microsoft 謝辞ページ 同じCMD内でシェルが起動されるこのPoCの亜種（hexx0r による） タイムライン 2015.09.18. 脆弱性を発見 2015.09.24. この概念実証コードとともに MSRC（Microsoft...

CVE-2023-28324

CVE-2023-28324 Ivanti EPM に影響する CVE-2023-28324 の PoC 技術分析 脆弱性の根本原因の技術的分析は弊社ブログでご覧いただけます： https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ 概要 この PoC は AgentPortal.exe の脆弱性を悪用して任意のコマンドを実行します。この PoC を動作させるには、Ivanti EPM インストールから AgentPortal.exe と APCommon.dll...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 ローカル権限昇格 POC 著者: chompie & b33f デモンストレーション目的のみ。完全なエクスプロイトは、脆弱な Windows 11 22H2 システムで動作します。 書き込みプリミティブは、すべての脆弱なシステムで動作します。 使用法: root@kitploit: WindowsAFDLPECVE-2023-21768.exe ここで、 は昇格させるプロセスのプロセス ID（10進数）です。 これにより、対象プロセスが SYSTEM に昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafir による...

CVE-2023-21674

2023年最初の実環境で発見された0-day脆弱性🔥 CVE-2023-21674は、Windows Advanced Local Procedure Call（ALPC）における脆弱性で、ブラウザのサンドボックスエスケープを引き起こし、攻撃者がSYSTEM権限を取得する可能性があるものです。Avastによって発見されました。 root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be...

BadSamba

DESCRIPTION このモジュールは、Windows グループポリシーの設定がリモートの SMB 共有から実行されるように構成されている場合に、スタートアップスクリプトの実行を悪用するために使用されます。 Windows グループポリシーを使用して、オペレーティングシステムの起動時に毎回実行されるスタートアップスクリプトを構成できます。これらのスクリプトは、高い特権レベルである NT AUTHORITY/SYSTEM アカウントで実行されます。 攻撃者がトラフィック操作攻撃を行い、再起動中に悪意のある SMB サーバーへトラフィックをリダイレクトできる場合、SYSTEM...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 発見者 BugSec のセキュリティ研究者である Netanel Cohen と Tomer Peled。 説明 Wondershare Dr.Fone を悪用する POC の例。 Dr.Fone は wondershare が開発したフォントールキットであり、RCE に対して脆弱です。 ネットワークアクセスのみで、SYSTEM ユーザーとしてリモートコードを実行することができます。 脆弱なサービス: InstallAssistService.exe ElevationService.ex...

Disable-TamperProtection

Tamper Protectionとその他のDefender / MDEコンポーネントの無効化 SYSTEM / TrustedInstaller権限を悪用して、WdFilterの設定（ALTITUDEレジストリキー）を改ざん・削除し、カーネルミニドライバをアンロードすることで、Tamper Protectionやその他のDefenderコンポーネントを無効化することが可能です。これはMicrosoftのDefender for Endpoint（MDE）にも影響し、MDEを標的に対するテレメトリやアクティビティの通知から遮断します。...

TokenStealer

TokenStealer 少し前に書いた、Windows トークンを盗んで操作するためのシンプルなツールです。 コードの一部は https://github.com/FSecureLABS/incognito から取得し、適応させたものです。 当然ながら、すべてのプロセスにアクセスするには、Impersonation または AssignPrimary 特権と Debug 特権が必要です。 通常、このツールは SYSTEM などの最も高いローカル特権で実行します。 root@kitploit: TokenStealer.exe + My personal simple and stupi...

CVE-2025-49144

Notepad++ バイナリプランティング PoC CVE-2025-49144 ⚠️ 教育目的のみ このコードは、バイナリプランティングの脆弱性を理解するための教育および研究目的で設計されています。適切な許可を得た管理された環境でのみ使用してください。 📋 概要 この Proof of Concept は、Notepad++ インストーラにおけるバイナリプランティングの脆弱性（CVE-2025-49144）を示すものです。この脆弱性は GHSA-9vx8-v79m-6m24 で参照されています。攻撃者は、Notepad++ インストーラと同じディレクトリに regsvr32.exe...

avscript

Avast Antivirus JavaScript Interpreter NOTE: On 03/11/2020 Avast announced they had decided to disable this interpreter globally! The main Avast antivirus process is called AvastSvc.exe, which runs as SYSTEM. That service loads the low level antivirus engine, and analyzes untrusted data received...

CVE-2020-0688

CVE-2020-0688 に対して脆弱な Exchange サーバーを特定する CVE-2020-0688 は、静的キーの使用が原因で Microsoft Exchange に存在する重大な脆弱性です。悪用には メールユーザーレベルの 有効な資格情報が必要であり、大量悪用のリスクは低いものの、この脆弱性は SYSTEM レベルの RCE につながるため、標的型攻撃で非常に有用となる可能性があります。 詳細情報: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

CVE-2020-8289

CVE-2020-8289 – Backblaze 経由の SYSTEM/root としてのリモートコード実行 概要 名称: Backblaze 経由の SYSTEM/root としてのリモートコード実行 CVE: CVE-2020-8289 発見者: Jason Geffner ベンダー: Backblaze 製品: Backblaze for Windows および Backblaze for macOS リスク: 重大 発見日: 2020-03-13 公開日: 2020-09-09 修正バージョン: 7.0.1.433 Windows および 7.1.0.434 macOS はじめ...

CVE-2025-59287

CVE-2025-59287 WSUS RCE 漏洞利用工具 针对 Windows Server Update Services WSUS 未认证远程代码执行漏洞的自动化利用工具。 漏洞详情 CVE 编号： CVE-2025-59287 CVSS 评分： 9.8（严重） 攻击向量： 网络 认证要求： 无需认证 影响： 以 SYSTEM 权限执行远程代码 功能特性 ✅ 全自动载荷生成 ✅ 自动下载 ysoserial.NET 依赖项 ✅ 内置反向 Shell 监听器 ✅ 跨平台支持（Windows/Linux/Mac） ✅ 使用 WSUS 硬编码密钥进行 AES 加密 ✅ PowerShe...

WSUS-RCE-Mitigation-59287

🚨 サイバーセキュリティ重大警報: WSUS における RCE CVE-2025-59287 🚨 作成者およびクレジット: @esteban11121 このガイドは、コミュニティがこの脆弱性を迅速に緩和できるよう支援するために作成されました。 ステータス: 活発な悪用 In-the-Wild が確認済み。 これは WSUS サーバーに影響を与える リモートコード実行 RCE の脆弱性であり、認証されていない攻撃者が SYSTEM 権限を取得することを可能にします。直ちに 緊急 OOB パッチ適用措置が必要です。...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — パッチサーバーが攻撃ベクトルになるとき 🗿 TL;DR: Microsoftは、Windows Server Update Services WSUS における、すでに実環境で悪用されている重大な認証なしリモートコード実行 RCE の脆弱性を修正しました。この問題は、攻撃者が制御するデータの安全でない逆シリアル化...

CVE-2025-4632_POC

Samsung MagicINFO 9 Server エクスプロイト CVE-2025-4632 このリポジトリには、CVE-2025-4632 の Python 再現スクリプトが含まれています。これは Samsung MagicINFO 9 Server バージョン 21.1052 未満 における未認証のリモートコード実行 RCE 脆弱性です。 この脆弱性は、SWUpdateFileUploader サーブレットにおけるパス名の不適切な制限に起因します。パストラバーサル ../../ を利用することで、認証されていない攻撃者が SYSTEM...

Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows における FortiClient の強制認証 Windows システムにおいて、FortiClient アプリバージョン 7.0.8.0427 は、FortiSSLVPNdaemon サービスが担当する名前付きパイプを介して、リモートの非特権ユーザーが Windows ホストに他のマシンへの認証を強制することを許可することが判明しました。 名前付きパイプ "FortiSslvpnNamedPipe" があらゆるユーザーからの読み取りと書き込みを許可していることが観測されました。 分析 アプリは名前付きパイプからバッファの5バイト目を op コ...

CVE-2026-54424

CVE-2026-54424 利用 Windows 版 Parsec（版本 150-104a）来获取： 以 SYSTEM 身份远程执行代码 以 SYSTEM 身份读取任意文件 捕获 SYSTEM 的 NTLM 哈希 这些利用方式源自同一漏洞，但实际路径有所不同。 技术分析文章：https://www.tomadimitrie.dev/blog/CVE-2026-54424 安全公告：https://support.parsec.app/hc/en-us/articles/50612943726612-CVE-2026-54424...