19 matches found
Script-For-CVE-2024-20666
CVE-2024-20666 修复脚本 自动更新 WinRE 分区（无需先调整其大小）并修补 CVE-2024-20666 BitLocker 漏洞。 微软链接（脚本在此） 适用于 Windows Server 2022（服务器核心安装）（KB5034439：适用于 Azure Stack HCI 版本 22H2 和 Windows Server 2022 的 Windows 恢复环境更新：2024 年 1 月 9 日） Windows Server 2022（KB5034439：适用于 Azure Stack HCI 版本 22H2 和 Windows Server 2022 的...
CVE-2024-21338
CVE-2024-21338 Local Privilege Escalation from Admin to Kernel vulnerability on Windows 10 and Windows 11 operating systems with HVCI enabled. Compiling Use Microsoft Visual Studio with the C++ package to successfully compile the PoC on both Release and Debug modes. Post Original blog post:...
CVE-2024-43583-PoC
CVE-2024-43583 - Windows 权限提升漏洞利用工具 作者： No0B@ckSappi3 Instagram： No0BackSappi3 概述 CVE-2024-43583 是一个影响微软 Winlogon 组件的 权限提升 漏洞。利用此漏洞，低权限用户可将自身权限提升至 SYSTEM ，从而完全控制系统。 此概念验证（PoC）利用 Windows 映像文件执行选项（IFEO） 注册表键进行 调试器劫持 ，将合法系统进程替换为恶意载荷。 受影响的 Windows 版本 受影响的 Windows 版本 Windows 10 1507 - 22H2 Windows 11...
CVE-2025-24071-POC-NTLMHashDisclosure-
CVE-2025-24071-POC-NTLM哈希泄露 触发自动SMB认证到攻击者控制的共享。 无需交互——Windows资源管理器自动发起此NTLM认证。 导致NTLMv2哈希泄露（信息泄露）。 影响Windows 10/11所有版本，尤其是11 23H2。 设置攻击者环境 sudo apt update && sudo apt install responder -y 启动Responder sudo responder -I eth0 运行漏洞利用脚本 安装所需Python模块 pip install colorama python3 CVE-2025-24071.py -i -n...
CVE-2023-23388
此仓库包含 CVE-2023-23388 的 PoC，该漏洞在此系列文章中描述，特别是在这篇帖子中。它是 Windows 10/11 中蓝牙服务（也称为 bthserv ）的一个本地权限提升漏洞，允许非特权用户提升至 LOCAL SERVICE 权限。此仓库不包含漏洞利用程序，仅包含 PoC。 构建与运行 请使用虚拟机。这可能包含病毒。 微软在2023年3月的安全更新中修复了该漏洞，因此你需要针对未应用该更新的系统进行测试。你也可以在测试时对补丁进行临时修补，阅读那篇文章后应该不难做到。系统还需要开启蓝牙，否则服务可能不会运行或可能丢弃 RPC 请求。要编译 PoC，请在 VS 2022...
CVE-2022-37969
CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...
atlant-harden
AtlantHarden — Windows、ブラウザ、Office セキュリティ強化ツール AtlantHarden は、Windows 10/11 向けの包括的なセキュリティ強化アプリケーションで、モダンでプロフェッショナルな UI を備えています。606 のセキュリティ設定 （Windows 11、Edge、Chrome、Firefox、Office 365（最新リリース）向け 354 の DISA STIG コントロール に加え、ACSC Essential Eight...
yellowkey-bitlocker
🔑 yellowkey-bitlocker - 解锁你的BitLocker加密计算机文件 📁 项目概述 yellowkey-bitlocker工具提供了一种重新访问Windows存储驱动器的方法。许多用户在更新或硬件更改时遇到BitLocker驱动器加密问题，这可能会锁定文件。本软件用于管理这些锁定状态。它针对的是与CVE-2026-45585相关的问题。此项目帮助您清除驱动器锁定并恢复数据，无需技术帮助。它运行在Windows 10和Windows 11上。 🛠️ 系统要求 在开始之前，请确保您的计算机满足以下标准： 操作系统：Windows 10或Windows 11（64位）。...
MsSettingsDelegateExecute
MsSettingsDelegateExecute 绕过 Windows 10/11 x64 上的 UAC，使用 ms-settings 的 DelegateExecute 注册表键。 此 Visual Studio 项目将编译一个静态 x64 二进制文件来测试此问题。 许可证 这些文件以 3-clause BSD 许可证提供。...
Cronos-Rootkit
Cronos Rootkit Cronos 是一款 Windows 10/11 x64 ring 0 rootkit。Cronos 能够隐藏进程、保护进程，并通过令牌操作提升其权限。 功能 隐藏进程 提升进程权限 保护进程 贡献 欢迎贡献...
GDRVLoader
GDRVLoader - 在 Windows 10-11 上加载未签名驱动 最初基于 https://github.com/fengjixuchui/gdrv-loader，但进行了改进并支持最新的 Windows 版本。 新增功能 在 Windows 10-11 上加载未签名驱动，且不会被 PatchGuard 检测到。 通过添加脆弱驱动的字节加载功能，提升了可移植性。 CRT 兼容性，代码更简洁，使用更便捷。 简单易用的命令行界面。 使用方法 1. 下载最新版本。 2. a 将目标驱动拖放到 GDRVLoader.exe 上。 b 使用管理员权限在 cmd 中运行工具，命令为...
CVE-2022-33973
Improper access control in the IntelR WAPI Security software for Windows 10/11 before version 22.2150.0.1 may allow an authenticated user to potentially enable information disclosure via local access...
Plantronics Hub 3.25.1 Arbitrary File Read
Exploit Title: Plantronics Hub 3.25.1 – Arbitrary File Read Date: 2024-05-10 Exploit Author: Farid Zerrouk from Deloitte Belgium, Alaa Kachouh from Mastercard Vendor Homepage: https://support.hp.com/us-en/document/ish9869257-9869285-16/hpsbpy03895 Version: Plantronics Hub for Windows version 3.25...
Plantronics Hub 3.25.1 - Arbitrary File Read
Exploit Title: Plantronics Hub 3.25.1 – Arbitrary File Read Date: 2024-05-10 Exploit Author: Farid Zerrouk from Deloitte Belgium, Alaa Kachouh from Mastercard Vendor Homepage: https://support.hp.com/us-en/document/ish9869257-9869285-16/hpsbpy03895 Version: Plantronics Hub for Windows version 3.25...
January 3, 2023, update for Office 2016 (KB5002293)
None None...
CVE-2022-33973
Improper access control in the IntelR WAPI Security software for Windows 10/11 before version 22.2150.0.1 may allow an authenticated user to potentially enable information disclosure via local access...
CVE-2022-33973
Improper access control in the IntelR WAPI Security software for Windows 10/11 before version 22.2150.0.1 may allow an authenticated user to potentially enable information disclosure via local access...
Intel® WAPI Security Software Advisory
Summary: A potential security vulnerability in the Intel® WLAN Authentication and Privacy Infrastructure WAPI Security software for Windows 10/11 may allow information disclosure. Intel is releasing software updates to mitigate this potential vulnerability. Vulnerability Details: CVEID:...
