CVE-2025-54918-POC

CVE-2025-54918 – 개념 증명PoC ⚠️ 중요 공지 중요: CVE-2025-54918 을 테스트하려면 대상 Active Directory 환경에 DNS 레코드를 생성해야 합니다. 테스트 전에 항상 클라이언트와 상의하고 명시적 승인 을 받으십시오. 이는 프로덕션 환경에서 DNS 및 인증 동작에 영향을 줄 수 있습니다. 이 저장소는 낮은 권한의 도메인 사용자 가 NTLM 리플렉션과 인증 강제coercion를 결합하여 남용함으로써 도메인 관리자 수준의 액세스 로 권한을 상승시키는 방법을 보여주는 기술적 개념 증명PoC입니다...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows 커널 권한 상승 취약점 Windows 커널 힙 기반 버퍼 오버플로우로, 로컬 공격자가NT AUTHORITY\SYSTEM 권한으로 상승할 수 있습니다. 📖 개요 CVE-2026-40369 는 Microsoft Windows 커널 구성 요소에 영향을 미치는 높은 심각도 의 권한 상승 취약점입니다. 이 취약점은 Windows 커널 내의 안전하지 않은 메모리 작업에서 비롯되며, 낮은 권한을 가진 인증된 공격자가 취약한 호스트에서 SYSTEM 수준 권한 을 획득할 수 있습니다...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll의 Use-After-Free 취약점을 통한 원격 코드 실행 CVE-2025-30397 🧠 설명 이 저장소는 Windows Server 2025빌드 25398 및 이전 버전에 영향을 주는 JScript 엔진jscript.dll의 Use-After-Free 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 힙 스프레이 기법을 통한 메모리 손상을 악용하여 원격 코드 실행을 허용합니...

CVE-2026-41089-PoC

CVE-2026-41089 — LongLogon 크래셔 PoC Windows Server 2025의 Netlogon 서비스에서 발생하는 인증 전 스택 버퍼 오버플로우입니다. 네트워크상의 어떤 호스트에서든 단일 CLDAP 패킷UDP/389 하나면 충분합니다: lsass.exe가 STATUSSTACKBUFFEROVERRUN0xc0000409으로 종료되고 도메인 컨트롤러가 재부팅됩니다. 구성 요소: netlogon.dll, NlGetLocalPingResponse / BuildSamLogonResponse 벡터: UDP/389 패킷...

badsuccessor

BadSuccessor.py Windows Server 2025 Active Directory 환경에서 dMSA위임 관리 서비스 계정 권한 상승 취약점을 악용하는 침투 테스트 도구입니다. ⚠️ 법적 고지 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. 명시적인 서면 허가 없이 시스템에 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 도구의 오용이나 피해에 대해 책임지지 않습니다. ⚠️ 개발 상태 및 환경 테스트 고지 중요: 이 도구는 활발히 개발 및 테스트 중입니다. 현재 상태 Windows...

CVE-2024-38077

CVE-2024-38077-EXP 의사 코드를 기반으로 수정된 코드. 유효 범위 EXP: Windows Server 2025 POC: 08-25 사용 options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll path, eg: \smb\evildll.dll...

CVE-2026-24294

CVE-2026-24294 - SMB 임의 포트를 통한 로컬 NTLM 리플렉션 LPE Windows 11 24H2 / Server 2025에 도입된 SMB 임의 포트 기능을 악용하여 NTLM 리플렉션을 통해 Windows Server 2025에서 로컬 권한 상승을 수행합니다. 취약점 Windows 11 24H2 / Server 2025에는 임의 TCP 포트에서 연결을 허용하는 SMB 클라이언트 기능net use \host\share /tcpport:PORT이 도입되었습니다. SMB 세션 멀티플렉싱MS-SMB2 섹션...

CVE-2026-50369

CVE-2026-50369 Windows Server 2025 RDS 세션 호스트에서 rdpcorets.dll!CRdpPipeGfxPlugin::Enable의 TOCTOU 경쟁 조건race condition 재현기입니다. 저는 이를 DoS로 신고했습니다. 해당 코드 경로는 어찌된 일인지 EoP까지도 가능하게 하는 것으로 보입니다. 이 재현기는 DoS 경로만을 위한 PoC입니다. 버그 Enable은 this+0x60에 있는 COM 인터페이스 포인터를 동기화 없이 두 번 읽습니다. TerminateInstance는 자체 임계...

azure-vulnerability-remediation-project

취약점 연구 및 조치: Azure 클라우드 인프라 프로젝트 개요 이 프로젝트는 클라우드 호스팅 Windows Server 2025 인스턴스CyberVM에 대한 종단 간 취약점 관리 수명 주기를 기록합니다. 이 랩은 직접적인 소프트웨어 패치와 아키텍처 보완 제어를 모두 사용하여 심각도가 높은 보안 위험을 식별, 분석 및 차단하는 사전 예방적 접근 방식을 보여줍니다. 1. 식별 및 기준 평가 초기 자격 증명 스캔은 Nessus Essentials 를 사용하여 보안 기준을 설정하기 위해 수행되었습니다. 스캔 결과 총 66개의 취약점...

ShieldBreak

ShieldBreak - Windows Defender 0day 脆弱性 Microsoft は RoguePlanet 脆弱性 CVE-2026-50656 の適切なパッチ適用に失敗しており、この PoC は完全なパッチバイパスを実証しています。 この PoC は、最新バージョンの Windows 11 25H2 +Canary チャネル と Windows Server 2025 でテストされており、成功率は 100% です。 なお、Windows 10 および対応するサーバーエディション は現在サポートされていませんが、ShieldBreak...

KB5122871: Windows Server 2025 Security Update (September 2026)

The remote Windows host is missing security update 5122871. It is, therefore, affected by multiple vulnerabilities - Heap-based buffer overflow in Windows USB Mass Storage Class Driver allows an unauthorized attacker to execute code over a network. CVE-2026-68839 - Integer underflow wrap or...

Windows 11 24H2/25H2 | Server 2025 - Recovery Media Restore Fails with: The Local Security Authority cannot be contacted

Issue Resolved in September 8 2026 Windows Updates The underlying issue documented in this article was resolved by Microsoft in the September 8 2026 security updates for Windows 11 KB5124008 and Windows Server 2025 KB5122871. After applying the update, the Veeam Recovery Media must be recreated...

KB5099536: Windows Server 2025 Security Update (July 2026)

The remote Windows host is missing security update 5099536. It is, therefore, affected by multiple vulnerabilities - Integer overflow or wraparound in Windows RDP allows an unauthorized attacker to execute code over a network. CVE-2026-58594 - Heap-based buffer overflow in Windows FTP Service...

June 9, 2026—KB5094125 (OS Build 26100.32995)

None None...

May 12, 2026—KB5087539(OS Build 26100.32860)

None None...

Microsoft Windows TCP/IP 缓冲区错误漏洞

Microsoft Windows TCP/IP is a component provided by Microsoft Corporation that offers TCP/IP configuration functions for Windows. There are security vulnerabilities present in Microsoft Windows TCP/IP. The following products and versions are affected: Windows Server 2022, Windows Server 2022 Serv...

Microsoft Windows SDK 数字错误漏洞

Microsoft Windows is an operating system used by personal devices by the American company Microsoft. There is a vulnerability in input validation of Microsoft Windows. Attackers can exploit this vulnerability to gain higher privileges. The following products and versions are affected: Windows 11...

Microsoft Windows Ancillary Function Driver for WinSock 竞争条件问题漏洞

The Microsoft Windows Ancillary Function Driver for WinSock is a compatibility issue vulnerability in Winsock by Microsoft Corporation. Attackers can exploit this vulnerability to gain elevated privileges. The following products and versions are affected: Windows Server 2012 R2 Server Core...

Microsoft Active Directory Domain Services 缓冲区错误漏洞

Microsoft Active Directory Domain Services is a key service provided by Microsoft Corporation in the United States. It is used to manage and organize resources, users, computers, and other security objects within a network. There are security vulnerabilities associated with Microsoft Active...

Microsoft Windows Deployment Services 资源管理错误漏洞

Microsoft Windows Deployment Services are a container for Windows deployment services an updated and redesigned version of Remote Installation Services RIS provided by Microsoft Corporation. These services allow for the setup of new computers through network-based unattended installations...