nullmap

nullmap 一个非常简单的驱动手动映射器，基于我早期的 voidmap 和 CVE-2023-21768 POC，由 chompie 和 b33f 完成。由于底层 IoRing 后利用内存读/写原语无法很好地处理大量连续的读取和写入，我决定覆写 CR4 来禁用 SMEP/SMAP，以执行映射到用户态的驱动。已在 Windows 11 22H2 22621.525 上测试。 用法： root@kitploit: nullmap.exe 可能的问题： 手动映射的驱动会位于由 ExAllocatePool...

CVE-2023-36424

Información ============== Corrupción del Pool del Kernel de Windows clfs.sys para Escalada de Privilegios. CVE-2023-36424 Este repositorio contiene análisis técnico y exploit funcional. Autor: Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnerabilidad...

CVE-2022-37969

CVE-2022-37969 Windows ローカル特権昇格 PoC 著者: Ricardo Narvaja & Daniel Kazimirow Solid デモンストレーション目的のみ。完全なエクスプロイトは脆弱な Windows 11 21H2 システムで動作します。 以前にZscaler が公開した情報に基づく機能的な PoC 解説記事はこちら: CVE-2022-37969 Windows Common Log File System ドライバのローカル特権昇格を理解する 使用方法 CVE-2022-37969 Windows Common Log File System...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 本地权限提升 POC 作者：chompie 仅供演示用途。完整漏洞利用适用于有漏洞的 Windows 11 22H2 系统。 将漏洞利用适配到所有有漏洞的系统留给读者作为练习。好好练练吧，等等。 使用方法： root@kitploit: WindowsMSKSSRVLPECVE-2023-6802.exe 其中 是要提升权限的目标进程的进程 ID（十进制）。 应导致目标进程被提升至 SYSTEM 权限。 I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing 读写 PoC。 博客文章此处...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel 是一个 Windows 11/10 x64 内核模式 Rootkit。该 Rootkit 可在启用 DSE 的情况下加载，同时保持其全部功能。 专为红队设计。 Rootkit 功能 Rootkit 可以通过 kdmapper 加载以绕过 DSE，Black Angel Loader 可能尚无法正常工作。使用项目 driver-hijack 来保持完整的驱动程序功能（如回调支持）。 绕过 DSE（无需开启测试签名） KPP 绕过 隐藏进程 隐藏端口（TCP/UDP） 提升进程权限 进程保护 Shellcode 注入器（无法被杀...

printerbugnew

Trigger per Spooler di stampa con RPC puro su TCP Per Windows 11 22H2+ / Windows Server 2025 Utilizzo root@kitploit: printerbugnew.py username password domain attackerhost tcpport Esempi Connessione anonima root@kitploit: printerbugnew.py 192.168.1.100 Con credenziali root@kitploit:...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept che sfrutta CVE-2024-49138 in CLFS.sys. CrowdStrike ha rilevato che la vulnerabilità è stata attivamente sfruttata da attori delle minacce. Testato su Windows 11 23h2. Un'analisi approfondita è disponibile qui. Di seguito l'hash di ntoskrnl.exe e clfs.sys...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Questo progetto dimostra come un driver legittimo e firmato possa essere armato per eludere le difese e distribuire un ransomware simulando un vero attacco informatico. 🚨 Testato su Windows 11 Pro 24H...

ShieldBreak

ShieldBreak - Windows Defender 0day-Schwachstelle Microsoft hat es versäumt, die RoguePlanet-Schwachstelle CVE-2026-50656 ordnungsgemäß zu patchen; dieser PoC demonstriert einen vollständigen Patch-Bypass. Der PoC wurde in der neuesten Version von Windows 11 25h2 +Canary-Kanal und Windows Server...

CVE-2026-62737

CVE-2026-62737 — ExecutionContext.sys Beliebiger Kernel-Aufruf Proof of Concept für CVE-2026-62737: ExecutionContext.sys ruft einen vom Benutzer kontrollierten TaskFn-Zeiger im Kernelmodus ohne Validierung auf, was einen kontrollierten Kernel-Absturz erzeugt. Validiert auf unverändertem Windows 1...

ShieldBreak

ShieldBreak – Windows Defender 0-Day-Schwachstelle Microsoft hat es versäumt, die RoguePlanet-Schwachstelle CVE-2026-50656 ordnungsgemäß zu patchen; dieser PoC demonstriert einen vollständigen Patch-Bypass. Der PoC wurde mit der neuesten Version von Windows 11 25H2 +Canary-Kanal und Windows Serve...

Amsi_Bypass_In_2023

Bypass di AMSI su Windows 11 nel 2023 I dettagli tecnici sono disponibili nell'articolo: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; Questo script...

cve-2026-62737-lab

CVE-2026-62737: dal crash a SYSTEM assistito dal laboratorio Un seguito al writeup originale di CVE-2026-62737 ExecutionContext.sys chiamata indiretta arbitraria del kernel. Trasforma la PoC del crash in una catena di token-swap funzionante che avvia cmd.exe come SYSTEM, ma solo in un laboratorio...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC per ottenere una shell di sistema contro il driver LnvMSRIO.sys 3.1.0.36. Tutti i crediti vanno all'autore originale Luis Casvella di Quarkslab. Funziona sull'ultima versione di Windows 11 24H2 con KVAShadowing e Core Isolation disabilitati! !NOTE È stato compilato con...

CVE-2022-24481

CVE-2022-24481 win1021H219044.1620 win1121H222000.593 Informazioni di base sulla compilazione Versione di Windows SDK ：10.0 versione più recente installata Toolset della piattaforma: Visual Studio 2022 v143 Standard del linguaggio C++ : Predefinito standard ISO C++14...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 POC di elevazione locale dei privilegi Utilizzo: WindowsAFDLPECVE-2023-21768.exe Dove è l'ID del processo da elevare in decimale, causando l'elevazione del processo target ai privilegi di SYSTEM...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: Inhaltsverzeichnis Überblick Funktionen Lab-Simulationsbeispiel Aufklärung mit Google Dorks LOLBins-Überblick Fileless Dropper Embedding Ausnutzung von Print Spooler & HiveNightmare Reflective DLL Injection MITRE ATT&CK Mapping Erkennung & Minderung Rechtlich...

BugChecker

BugChecker Introduzione BugChecker è un debugger kernel e user simile a SoftICE per Windows 11 e anche Windows XP: supporta versioni di Windows da XP a 11, sia x86 che x64. BugChecker non richiede una seconda macchina collegata al sistema in fase di debug, come nel caso di WinDbg e KD. Questa...

cve-2023-36802

PoC per CVE-2023-36802 Exploit che prende di mira il driver MSKSSRV.SYS. L'exploit completo funziona su sistemi Windows 11 e 10 vulnerabili. Nota Se hai qualche trucco o suggerimento interessante che possa migliorare questo exploit, sono aperto a qualsiasi suggerimento : Crediti Valentina Palmiot...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC di escalation dei privilegi locali autori: chompie & b33f Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows 11 22H2 vulnerabili. La primitiva di scrittura funziona su tutti i sistemi vulnerabili. Utilizzo: root@kitploit: WindowsAFDLPECVE-2023-21768.exe...