BadSamba

DESCRIPTION このモジュールは、Windows グループポリシーの設定がリモートの SMB 共有から実行されるように構成されている場合に、スタートアップスクリプトの実行を悪用するために使用されます。 Windows グループポリシーを使用して、オペレーティングシステムの起動時に毎回実行されるスタートアップスクリプトを構成できます。これらのスクリプトは、高い特権レベルである NT AUTHORITY/SYSTEM アカウントで実行されます。 攻撃者がトラフィック操作攻撃を行い、再起動中に悪意のある SMB サーバーへトラフィックをリダイレクトできる場合、SYSTEM...

CVE-2023-28324

CVE-2023-28324 Ivanti EPM に影響する CVE-2023-28324 の PoC 技術分析 脆弱性の根本原因の技術的分析は弊社ブログでご覧いただけます： https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ 概要 この PoC は AgentPortal.exe の脆弱性を悪用して任意のコマンドを実行します。この PoC を動作させるには、Ivanti EPM インストールから AgentPortal.exe と APCommon.dll...

CVE-2020-8289

CVE-2020-8289 – Backblaze 経由の SYSTEM/root としてのリモートコード実行 概要 名称: Backblaze 経由の SYSTEM/root としてのリモートコード実行 CVE: CVE-2020-8289 発見者: Jason Geffner ベンダー: Backblaze 製品: Backblaze for Windows および Backblaze for macOS リスク: 重大 発見日: 2020-03-13 公開日: 2020-09-09 修正バージョン: 7.0.1.433 Windows および 7.1.0.434 macOS はじめ...

Disable-TamperProtection

禁用篡改防护及其他 Defender / MDE 组件 可以滥用 SYSTEM / TrustedInstaller 权限来篡改或删除 WdFilter 设置（ALTITUDE 注册表项）并卸载内核微驱动程序，从而禁用篡改防护及其他 Defender 组件。这同样会影响 Microsoft 的 Defender for Endpoint（MDE），使 MDE 无法获取目标上执行的遥测和活动数据。 在测试期间，发现该漏洞影响以下 Windows 版本： Windows Server 2022（直至 BuildLabEx...

TokenStealer

TokenStealer 一个我前阵子编写的用于窃取和操作 Windows 令牌的简单工具。 部分代码取自并改编自 https://github.com/FSecureLABS/incognito 显然，你需要 Impersonation 或 AssignPrimary 特权以及 Debug 特权才能访问所有进程。 通常情况下，你应该以最高本地权限（如 SYSTEM）运行此工具。 TokenStealer.exe + My personal simple and stupid Token Stealer... ; + v1.0 @decoderit 2023 ! Usage: -l:...

avscript

Avast Antivirus JavaScript インタプリタ 注意: 03/11/2020、Avast はこのインタプリタをグローバルに無効にすることを発表しました！ メインのAvastアンチウイルスプロセスは AvastSvc.exe と呼ばれ、SYSTEM として実行されます。 そのサービスは低レベルのアンチウイルスエンジンをロードし、ファイルシステムミニフィルタや傍受されたネットワークトラフィックなどのソースから受信した信頼できないデータを分析します。...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 発見者 BugSec のセキュリティ研究者である Netanel Cohen と Tomer Peled。 説明 Wondershare Dr.Fone を悪用する POC の例。 Dr.Fone は wondershare が開発したフォントールキットであり、RCE に対して脆弱です。 ネットワークアクセスのみで、SYSTEM ユーザーとしてリモートコードを実行することができます。 脆弱なサービス: InstallAssistService.exe ElevationService.ex...

CVE-2016-0051

CVE-2016-0051（MS16-016）用の概念実証BSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEM権限）コードです。 脆弱性PoC作成者: koczkatamas https://twitter.com/koczkatamas 元のコード: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas氏に感謝します このPoCはCMDから実行され、シェルは同じCMD（PID）内で起動します。 詳細については上記のリンクを参照してください。 このリポジトリにはWindows...

CVE-2025-49144

Notepad++ バイナリプランティング PoC CVE-2025-49144 ⚠️ 教育目的のみ このコードは、バイナリプランティングの脆弱性を理解するための教育および研究目的で設計されています。適切な許可を得た管理された環境でのみ使用してください。 📋 概要 この Proof of Concept は、Notepad++ インストーラにおけるバイナリプランティングの脆弱性（CVE-2025-49144）を示すものです。この脆弱性は GHSA-9vx8-v79m-6m24 で参照されています。攻撃者は、Notepad++ インストーラと同じディレクトリに regsvr32.exe...

CVE-2020-0688

CVE-2020-0688 に対して脆弱な Exchange サーバーを特定する CVE-2020-0688 は、静的キーの使用が原因で Microsoft Exchange に存在する重大な脆弱性です。悪用には メールユーザーレベルの 有効な資格情報が必要であり、大量悪用のリスクは低いものの、この脆弱性は SYSTEM レベルの RCE につながるため、標的型攻撃で非常に有用となる可能性があります。 詳細情報: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 ローカル権限昇格 POC 著者: chompie & b33f デモンストレーション目的のみ。完全なエクスプロイトは、脆弱な Windows 11 22H2 システムで動作します。 書き込みプリミティブは、すべての脆弱なシステムで動作します。 使用法: WindowsAFDLPECVE-2023-21768.exe ここで、 は昇格させるプロセスのプロセス ID（10進数）です。 これにより、対象プロセスが SYSTEM に昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafir による I/ORing R/W PoC...

CVE-2023-21674

2023年最初の実環境で発見された0-day脆弱性🔥 CVE-2023-21674は、Windows Advanced Local Procedure Call（ALPC）における脆弱性で、ブラウザのサンドボックスエスケープを引き起こし、攻撃者がSYSTEM権限を取得する可能性があるものです。Avastによって発見されました。 kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by...

CVE-2016-0051

CVE-2016-0051 CVE-2016-0051（MS-016）用のBSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEMへ）の概念実証コード。 Windows 7 SP1 x86 上の SYSTEM への EoP Windows 10 x64 での BSoD リンク Microsoft セキュリティ情報 MS16-016 Microsoft 謝辞ページ 同じCMD内でシェルが起動されるこのPoCの亜種（hexx0r による） タイムライン 2015.09.18. 脆弱性を発見 2015.09.24. この概念実証コードとともに MSRC（Microsoft...

CVE-2025-59287

CVE-2025-59287 WSUS RCE 漏洞利用工具 针对 Windows Server Update Services WSUS 未认证远程代码执行漏洞的自动化利用工具。 漏洞详情 CVE 编号： CVE-2025-59287 CVSS 评分： 9.8（严重） 攻击向量： 网络 认证要求： 无需认证 影响： 以 SYSTEM 权限执行远程代码 功能特性 ✅ 全自动载荷生成 ✅ 自动下载 ysoserial.NET 依赖项 ✅ 内置反向 Shell 监听器 ✅ 跨平台支持（Windows/Linux/Mac） ✅ 使用 WSUS 硬编码密钥进行 AES 加密 ✅ PowerShe...

WSUS-RCE-Mitigation-59287

🚨 关键网络安全警报：WSUS 中的 RCE（CVE-2025-59287）🚨 创建者与致谢： @esteban11121 本指南旨在帮助社区快速缓解此漏洞。 状态：已确认存在活跃（野外）利用。 这是一个影响 WSUS 服务器的远程代码执行（RCE） 漏洞，允许未经身份验证的攻击者获取 SYSTEM 权限。需要立即采取带外（OOB） 补丁措施。 详情| 值 ---|--- 标识符| CVE-2025-59287 CVSS 严重性| 9.8（严重） 攻击向量| 网络（远程执行，未经身份验证） 受影响服务| Windows Server Update Services WSUS 所需操作|...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — 当你的补丁服务器成为攻击载体时 🗿 TL;DR: 微软已修补了 Windows Server Update Services WSUS 中的一个严重未认证远程代码执行 RCE 漏洞，该漏洞已在野外被积极利用。问题源于对攻击者控制数据的不安全反序列化 ，允许远程实现 SYSTEM 级入侵。这个漏洞本质上将你的更新服务器——本应保护你网络安全的工具——变成了针对网络的潜在武器。请立即修补，或在修补前隔离 WSUS。 发生了什么（通俗解释） WSUS 是许多企业环境中分发 Windows...

CVE-2025-4632_POC

Samsung MagicINFO 9 Server エクスプロイト CVE-2025-4632 このリポジトリには、CVE-2025-4632 の Python 再現スクリプトが含まれています。これは Samsung MagicINFO 9 Server バージョン 21.1052 未満 における未認証のリモートコード実行 RCE 脆弱性です。 この脆弱性は、SWUpdateFileUploader サーブレットにおけるパス名の不適切な制限に起因します。パストラバーサル ../../ を利用することで、認証されていない攻撃者が SYSTEM...

Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 FortiClient 中的 Windows 强制身份验证 在 Windows 系统上，发现 FortiClient（应用版本 7.0.8.0427）允许远程非特权用户通过一个与 FortiSSLVPNdaemon 服务相关的命名管道，强制 Windows 主机向其他计算机进行身份验证。 观察到命名管道 "FortiSslvpnNamedPipe" 允许任何用户进行读取和写入。 分析 该应用从命名管道中将缓冲区第 5 个字节读取为操作码 PipeBuffer+4 观察到当操作码等于 24（即 0x18）时，该应用将读取文件。 代码流程：Case 24 =...

CVE-2026-54424

CVE-2026-54424 Parsec for Windows バージョン 150-104a を悪用して、以下を獲得する: SYSTEM としてのリモートコード実行 SYSTEM としての任意ファイル読み取り SYSTEM の NTLM ハッシュ取得 このエクスプロイトは同じ脆弱性に基づいていますが、実際の攻撃経路は異なります。 Technical writeup: https://www.tomadimitrie.dev/blog/CVE-2026-54424 Advisory:...