CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Microsoft Windows Cross Device Service 권한 상승 취약점 MSRC에 보고한 CrossDevice/FrameServer LPE로컬 권한 상승에 대한 개념 증명PoC으로, CVE-2026-66804로 배정되었습니다. Windows 10 및 Windows 11에 영향을 줍니다. 취약점 Windows는 이 머신 전체에 적용되는 COM 서버를 등록합니다: root@kitploit:...

Script-For-CVE-2024-20666

CVE-2024-20666용 스크립트 WinRE 파티션 업데이트를 자동화하고먼저 크기 조정할 필요 없이 CVE-2024-20666 BitLocker 취약점을 패치합니다. Microsoft 링크 여기서 스크립트 찾기 지원 대상 Windows Server 2022 Server Core 설치 KB5034439: Azure Stack HCI, 버전 22H2 및 Windows Server 2022용 Windows 복구 환경 업데이트: 2024년 1월 9일 Windows Server 2022 KB5034439: Azure Stack HC...

CVE-2024-21338

CVE-2024-21338 Уязвимость локального повышения привилегий от администратора до ядра в операционных системах Windows 10 и Windows 11 с включённым HVCI. Компиляция Используйте Microsoft Visual Studio с пакетом C++ для успешной компиляции PoC в режимах Release и Debug. Пост Оригинальная публикация в...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows 権限昇格エクスプロイト 著者: No0B@ckSappi3 Instagram: No0BackSappi3 概要 CVE-2024-43583 は、Microsoft の Winlogon コンポーネントに影響を及ぼす 特権昇格 の脆弱性です。この欠陥を悪用すると、低権限のユーザーが権限を SYSTEM に昇格させ、システム全体を完全に侵害できるようになります。 この概念実証 PoC は、Windows の Image File Execution Options IFEO レジストリキーを介した デバッガーハイジャック...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Запускает автоматическую SMB-аутентификацию на контролируемую злоумышленником общую папку. Не требуется взаимодействия — Windows Explorer инициирует эту NTLM-аутентификацию автоматически. Приводит к утечке NTLMv2-хеша раскрытие информации. Затрагивает все...

CVE-2023-23388

이 저장소에는 CVE-2023-23388에 대한 PoC가 포함되어 있으며, 이 취약점은 이 시리즈, 특히 이 게시물에 설명되어 있습니다. Windows 10/11의 블루투스 서비스일명 bthserv에서 발생하는 LPE로, 권한이 없는 사용자가 LOCAL SERVICE로 권한을 상승시킬 수 있습니다. 이 저장소에는 익스플로잇이 아닌 PoC만 포함되어 있습니다. 빌드, 실행 등 VM을 사용하세요. 바이러스일 수 있습니다. MS는 2023년 3월 보안 업데이트에서 이 취약점을 수정했으므로, 해당 업데이트가 적용되지 않은 시스템을...

CVE-2022-37969

CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 Основная информация о компиляции Версия Windows SDK : 10.0 последняя установленная версия Набор инструментов платформы: Visual Studio 2022 v143 Стандарт языка C++ : по умолчанию ISO C++14...

CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection 우회 PoC 이 저장소는 Windows Defender Exploit Protection에 영향을 미치는 중요한 보안 기능 우회 취약점인 CVE-2023-36003 에 대한 개념 증명PoC을 포함합니다. 개요 CVE-2023-36003은 Windows Defender의 취약점으로, 공격자가 익스플로잇 실행을 방지하도록 설계된 완화 기능을 우회할 수 있게 합니다. 성공적인 악용 시 악성 코드나 악성 소프트웨어가 표준 Exploit...

atlant-harden

AtlantHarden — Инструмент для усиления безопасности Windows, браузеров и Office AtlantHarden — это комплексное приложение для усиления безопасности Windows 10/11 с современным профессиональным интерфейсом. Оно применяет 606 параметров усиления защиты — включая 354 элемента управления DISA STIG дл...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - BitLocker로 암호화된 컴퓨터 파일 잠금 해제 📁 프로젝트 개요 yellowkey-bitlocker 도구는 Windows 저장 드라이브에 다시 접근할 수 있는 방법을 제공합니다. 많은 사용자가 BitLocker 드라이브 암호화 문제를 겪는데, 이는 업데이트나 하드웨어 변경 시 파일을 잠글 수 있습니다. 이 소프트웨어는 이러한 잠금 상태를 관리합니다. CVE-2026-45585와 관련된 문제를 대상으로 합니다. 이 프로젝트는 드라이브 잠금을 해제하고 기술 지원 없이 데이터를 복구할...

MsSettingsDelegateExecute

MsSettingsDelegateExecute 绕过 Windows 10/11 x64 上的 UAC，使用 ms-settings 的 DelegateExecute 注册表键。 此 Visual Studio 项目将编译一个静态 x64 二进制文件来测试此问题。 许可证 这些文件以 3-clause BSD 许可证提供。...

Cronos-Rootkit

Cronos Rootkit Cronos는 Windows 10/11 x64 링 0rootkit 루트킷입니다. Cronos는 프로세스를 숨기고, 토큰 조작을 통해 프로세스를 보호하고 권한을 상승시킬 수 있습니다. 기능 프로세스 숨기기 프로세스 권한 상승 프로세스 보호 기여 기여는 언제나 환영합니다...

winsos-poc

WinSOS 이 기법은 Windows에서 일반적으로 신뢰되는 WinSxS 폴더 내의 실행 파일을 활용하여 고전적인 DLL 검색 순서 하이재킹DLL Search Order Hijacking 방식을 악용합니다. 이러한 실행 파일을 활용함으로써, 위협 행위자는 상승된 권한 없이 Windows 응용 프로그램 내에서 악성 코드를 실행할 수 있습니다. 이 접근 방식은 공격 체인에 추가 바이너리가 필요 없으며, 어느 위치에서든 악성 코드를 실행할 수 있게 해줍니다. 악성 코드가 신뢰되는 바이너리의 메모리 공간 내에서 실행되므로 Window...

access_updated

Singular Access Windows 10/11 호환성을 위한 Zydis 기반 동적 패턴 검색 기능을 갖춘btbd/access의 업데이트된 포크 핸들을 요구하지 않고 권한 있는 프로세스 작업을 가능하게 하는 커널 모드 syscall 래퍼입니다. 커널-유저모드 통신을 위해 xKdEnumerateDebuggingDevices 포인터 후킹을 사용합니다. 기능 ✅ 하드코딩된 오프셋 없음 - 모든 커널 함수/오프셋은 Zydis 디스어셈블러를 통해 런타임에 발견됩니다. ✅ 버전 독립적 - Windows 101607+ 및...

GDRVLoader

GDRVLoader - 在 Windows 10-11 上加载未签名驱动 最初基于 https://github.com/fengjixuchui/gdrv-loader，但进行了改进并支持最新的 Windows 版本。 新增功能 在 Windows 10-11 上加载未签名驱动，且不会被 PatchGuard 检测到。 通过添加脆弱驱动的字节加载功能，提升了可移植性。 CRT 兼容性，代码更简洁，使用更便捷。 简单易用的命令行界面。 使用方法 1. 下载最新版本。 2. a 将目标驱动拖放到 GDRVLoader.exe 上。 b 使用管理员权限在 cmd 中运行工具，命令为...

CVE-2022-33973

Improper access control in the IntelR WAPI Security software for Windows 10/11 before version 22.2150.0.1 may allow an authenticated user to potentially enable information disclosure via local access...

Plantronics Hub 3.25.1 Arbitrary File Read

Exploit Title: Plantronics Hub 3.25.1 – Arbitrary File Read Date: 2024-05-10 Exploit Author: Farid Zerrouk from Deloitte Belgium, Alaa Kachouh from Mastercard Vendor Homepage: https://support.hp.com/us-en/document/ish9869257-9869285-16/hpsbpy03895 Version: Plantronics Hub for Windows version 3.25...

Plantronics Hub 3.25.1 - Arbitrary File Read

Exploit Title: Plantronics Hub 3.25.1 – Arbitrary File Read Date: 2024-05-10 Exploit Author: Farid Zerrouk from Deloitte Belgium, Alaa Kachouh from Mastercard Vendor Homepage: https://support.hp.com/us-en/document/ish9869257-9869285-16/hpsbpy03895 Version: Plantronics Hub for Windows version 3.25...

January 3, 2023, update for Office 2016 (KB5002293)

None None...

CVE-2022-33973

Improper access control in the IntelR WAPI Security software for Windows 10/11 before version 22.2150.0.1 may allow an authenticated user to potentially enable information disclosure via local access...