TALKINGEBN

|-------------------| TALKINGBEN : --- 一种BootKit恶意软件，首先在受害机器上执行权限提升。 通过对NtTraceEvent和AMSI（内存缓冲区扫描器）进行补丁修补，使其能够绕过Windows Defender，并在不被检测的情况下加载载荷。 然后我们使用间接系统调用将载荷写入内存并执行，同时规避EDR和AV的检测，随后获得权限提升（很可能通过令牌操作来实现）。...

CVE-2020-14372

CVE-2020-14372: Обход не совсем Secure Boot с помощью одного «простого трюка» Детали уязвимости Однажды я ввел «help» в консоли GRUB2 и увидел несколько действительно «забавных» команд: readbyte ADDR: Чтение 8-битного значения по адресу ADDR writebyte ADDR VAL: Запись 8-битного значения VAL по...

CVE-2021-3972

CVE-2021-3972 다른 것 없이 poc 코드 root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

shim

shim, 1단계 UEFI 부트로더 shim은 실행 시 다른 애플리케이션을 열어 실행하려고 시도하는 간단한 EFI 애플리케이션입니다. 처음에는 표준 EFI LoadImage 및 StartImage 호출을 통해 이를 시도합니다. 이러한 호출이 실패하면예: Secure Boot가 활성화되어 있고 바이너리가 적절한 키로 서명되지 않은 경우 shim은 내장 인증서를 기준으로 바이너리를 검증합니다. 검증에 성공하고 바이너리 또는 서명 키가 금지되지 않은 경우 shim은 바이너리를 재배치하고 실행합니다. 프로토콜 shim 잠금 프로토콜...

dubiousdisk

dubious disk - セキュアブートに抜群の効果を発揮するポリゴンZ! CVE-2022-30203、CVE-2023-21560、CVE-2023-28269、CVE-2023-28249、その他多数... Windows ブート環境の過度に寛容なコードは、任意のメモリの上書き、 ひいては任意のコード実行を可能にします。 Exploitro は Field-FX 2024 ワイルドコンポで第3位に入賞しました。 コード: Rairii エンジンコード: NoNameNo XM プレイヤー: a1k0n リメイク版 TopazPlus フォント: dMG/Up Rough &...

Orchestrated-Powershell-for-CVE-2023-24932-en

安全启动缓解编排脚本 概述 此 PowerShell 脚本可自动执行 CVE-2023-24932 的安全启动缓解步骤，如 Microsoft 安全指南 所述。它处理整个过程，包括注册表更新、重启和事件日志验证，以确保您的系统免受 BlackLotus UEFI 启动套件的侵害。 功能 完全自动编排 ：脚本引导您完成每个步骤，包括多次重启，并在每次重启后自动恢复。 事件日志验证 ：检查特定事件 ID（例如 1799、1037）以确认更新成功。 BitLocker 感知 ：如果 BitLocker 处于活动状态，则会发出警告，并确保您拥有恢复密钥。 硬件兼容性检查...

initroot

initroot: Iniezione della riga di comando del kernel del bootloader Motorola, bypass del boot sicuro e del blocco del dispositivo CVE-2016-10277 Di Roee Hay / Aleph Research, HCL Technologies Exploit di primo stadio: Jailbreak temporaneo Questo exploit ottiene un accesso root illimitato effimero...

CVE-2022-21894

baton drop CVE-2022-21894: Vulnerabilidade de Bypass do Recurso de Segurança do Secure Boot As Aplicações de Inicialização do Windows permitem a configuração truncatememory para remover blocos de memória contendo intervalos "persistentes" de dados serializados do mapa de memória, levando a um...

CVE-2025-0690

CVE-2025-0690: Vulnerabilità di Overflow di Interi in GRUB2 🛡️ Descrizione Generale CVE-2025-0690 è una vulnerabilità critica di overflow di interi nel bootloader GRUB2 , che consente l'esecuzione di codice arbitrario e l'elusione di Secure Boot. Questa falla colpisce i sistemi che dipendono da...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot Orchestrator CVE-2023-24932 Automatisiert die vollständige Secure-Boot-Entschärfung für CVE-2023-24932 BlackLotus. Übernimmt alle Registrierungsänderungen, Neustarts und die Verifizierung automatisch. Anforderungen Windows 10/11 oder Server 2016+ Administratorrechte Secure Boot...

BitUnlocker

BitUnlocker Downgrade-Angriff Ein Proof of Concept für den Zugriff auf BitLocker-verschlüsselte Laufwerke in unter 5 Minuten auf vollständig gepatchten Windows 11-Rechnern durch einen Boot-Manager-Downgrade-Angriff, der die ursprünglich als CVE-2025-48804 dokumentierte SDI-Schwachstelle ausnutzt...

shim-review

Questo repository è per la revisione delle richieste di firma del shim. Per creare una richiesta di revisione: clona questo repository preferibilmente crea un fork modifica il modello sottostante aggiungi il file shim.efi da firmare aggiungi i log di build aggiungi eventuali binari/certificati/ha...

secureboot_objects

Secure Boot-Objekte Dieses Repository enthält die von Microsoft empfohlenen Secure-Boot-Objekte. Für die Dokumentation besuchen Sie unser Wiki! Versionierung Dieses Repository folgt semantischer Versionierung .., ein Schema, das die Bedeutung der zugrunde liegenden Änderungen vermittelt...

incus-os

Introduzione IncusOS è un'immagine OS immutabile dedicata all'esecuzione di Incus. È basato su Debian 13 e costruito utilizzando mkosi. IncusOS può essere installato su sistemi moderni amd64 x8664 e arm64. Questo mira a fornire un modo molto veloce, sicuro e affidabile per eseguire un server Incu...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk è una proof-of-concept non più mantenuta o migliorata attivamente immagine avviabile con bootloader GRUB2 progettata per essere utilizzata come base per chiavette USB di ripristino. Caratteristica principale: il disco è completamente...

BlackLotus

BlackLotus BlackLotus è un innovativo Bootkit UEFI progettato specificamente per Windows. Include un bypass integrato di Secure Boot e protezione Ring0/Kernel per proteggere da qualsiasi tentativo di rimozione. Questo software ha lo scopo di funzionare come un caricatore HTTP. Grazie alla sua...

CVE-2026-8863

CVE-2026-8863 Raccolta dei binari shim UEFI Secure Boot firmati affetti da CVE-2026-8863, con la versione dello shim incorporata, il firmatario Authenticode e gli hash di revoca di ciascuna immagine. Le release che includono lo shim firmato byte-identico vengono raggruppate in un'unica riga: un...

CVE-2025-47827

CVE-2025-47827 Prova di concetto e rapporto di vulnerabilità per CVE-2025-47827. Contenuti Descrizione Divulgazione Impatto Rilevamento Mitigazione Binari Prova di concetto Risorse Descrizione In IGEL OS precedenti alla v11, Secure Boot può essere aggirato perché il modulo igel-flash-driver...

test_avb_key

Über das Fast -Signieren von Android-Builds Einleitung Ein Fehler, der NCC-Group-Beratern gelegentlich begegnet, ist das Signieren von Android-Builds mit bekannten privaten Schlüsseln. Dies macht die Gerätehersteller und damit auch ihre Benutzer verwundbar, selbst auf Geräten, auf denen Secure Bo...

secure-boot-cert-servicing

Rotazione dei certificati Secure Boot — valutazione e manutenzione Un singolo script PowerShell autonomo che valuta la posizione dei certificati Secure Boot di una macchina Windows per la rotazione 2011 → 2023 CVE-2023-24932 / KB5025885 e, solo quando glielo chiedi esplicitamente, attiva l'opt-in...