ShieldBreak

ShieldBreak - Windows Defender 0day 漏洞 微软未能正确修补 RoguePlanet 漏洞 CVE-2026-50656，此 PoC 演示了完整的补丁绕过。 该 PoC 已在最新版本的 windows 11 25h2（+Canary 频道）和 windows server 2025 上进行了测试，且 PoC 具有 100% 的成功率。请注意，目前不支持 Windows 10（及相应的服务器版本），但它们同样容易受到 ShieldBreak 的攻击。...

CVE-2022-24481

CVE-2022-24481 win1021H219044.1620 win1121H222000.593 Basic Compile Information Windows SDK Version: 10.0 latest installed version Platform Toolset: Visual Studio 2022 v143 C++ Language Standard: Default ISO C++14 Standard...

YellowKey-Bitlocker-CVE-2026-45585

🛡️ YellowKey-Bitlocker-CVE-2026-45585 - 安全恢复您的 BitLocker 密钥 📋 本软件的功能 YellowKey 是一款适用于 Windows 10 和 Windows 11 的免费开源工具。它可以帮助您提取、备份和查看 BitLocker 恢复密钥。当您无法访问加密驱动器或需要验证安全设置时，此工具非常有用。 BitLocker 是 Windows 内置的加密工具。当出现问题时——硬件变更、BIOS 更新或忘记密码——Windows 会要求您输入 48 位恢复密钥。如果您没有此密钥，数据将永远被锁定。 YellowKey...

CVE-2025-29824

CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient test program monitorclfssys driver to monitor all IRP requests of clfs poc Crash Blue screen poc LPE win10poc win11poc Compilation basic information Windows SDK version: 10.0 latest installed version Platform toolset: Visual...

CVE-2025-5548

Memory Corruption Research & Exploitation Lab CVE-2025-5548 Advanced Vulnerability Analysis on Windows 11 Environment English Version Project Overview This repository documents a professional-grade cybersecurity research project focused on CVE-2025-5548 : a Stack-based Buffer Overflow vulnerabili...

CVE-2024-30085

CVE-2024-30085 CVE-2024-30085 Alex Birnberg Affected Versions: Windows 11 23H2 Originally from here Slighly modified to compile with no configuration on visual studio...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Windows 11-first educational repository for studying CVE-2025-1974 in a safe, non-weaponized ATTACK + DEFENSE lab. The project is designed for university coursework, team demos, and report-ready screenshots. It emphasizes clean-room implementation, local-onl...

HardBreacher

HardBreacher 卡巴斯基终端防病毒零日权限提升漏洞 现在这个问题已经不再局限于微软内部，之前进行了一次投票，决定是在家庭版还是商业版中寻找漏洞，投票结果是商业版。 在撰写本文时，该概念验证在完全修补的 Windows 11 25H2 和 Kaspersky for Endpoint v14.0.0.504 上有效。 这个 PoC 的状态并不理想，基本上就是胶带拼凑出来的，我只是设法让它跑通了而已。它会报错导致运行失败，所以你只能不断重试。如果成功，它会在 C:\Windows\System32\MYSNAKEISSOLID.dll 创建一个文件，并赋予当前用户完全权限。...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel 是一个 Windows 11/10 x64 内核模式 Rootkit。该 Rootkit 可在启用 DSE 的情况下加载，同时保持其全部功能。 专为红队设计。 Rootkit 功能 Rootkit 可以通过 kdmapper 加载以绕过 DSE，Black Angel Loader 可能尚无法正常工作。使用项目 driver-hijack 来保持完整的驱动程序功能（如回调支持）。 绕过 DSE（无需开启测试签名） KPP 绕过 隐藏进程 隐藏端口（TCP/UDP） 提升进程权限 进程保护 Shellcode 注入器（无法被杀...

Amsi_Bypass_In_2023

2023 年 Windows 11 上的 AMSI 绕过 技术细节可在文章中查看：https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; 此 PowerShell 脚本可用于通过修补 AmsiOpenSession 来绕过 AMSI。根据汇编代码，如果满足以下...

cve-2026-62737-lab

CVE-2026-62737：从崩溃到实验室辅助的 SYSTEM 这是原始 CVE-2026-62737 分析文章的后续文章 （ExecutionContext.sys 任意内核间接调用）。它将崩溃 PoC 转化为一条可用的 token 交换链，以 SYSTEM 身份启动 cmd.exe，但这仅 适用于实验室环境，其中由调试器提供地址并将 ROP 链写入 内核内存。这并非独立的漏洞利用程序 。 功能 1. 以低权限用户身份，通过 KLoader 代理打开 ExecutionContext 设备。 2. 初始化一个...

prefetch-tool

Windows KASLR 预取工具 一个用于在 Windows 11 上绕过 KASLR（内核 ASLR）的概念验证工具。灵感来自针对 Linux 的 EntryBleed。 该工具是作为针对 Windows 11 24H2 的漏洞利用的一部分而开发的。我完全不是侧信道方面的专家，因此这对我来说是一个全新的领域，代码也写得非常粗糙 😳 非常欢迎帮助提高不同 CPU 类型下的可靠性。 我只用手头的机器做了有限的测试。我发现我实现的技术在现代 Intel CPU 上相当可靠，但在 AMD 上则差很多。 CPU 支持 CPU| 状态 ---|--- Intel| 🟢 可靠 AMD| 🟡 不稳...

CVE-2025-60709

🚨 EXPLOIT PoC — FOR SECURITY RESEARCH, VULNERABILITY ANALYSIS AND DEFENSIVE PURPOSES ONLY 🚨 PoC DE EXPLOIT — SOLO PARA INVESTIGACIÓN DE SEGURIDAD, ANÁLISIS DE VULNERABILIDADES Y FINES DEFENSIVOS 🌐 Idiomas / Languages 🇪🇸 Español 🇬🇧 English 🇪🇸 Documentación en Español Descripción CVE-2025-60709 es...

CVE-2026-62735

CVE-2026-62735 Information This vulnerability was originally discovered by Siyeon Wi. I reproduced the vulnerability independently for educational and case-study purposes. The vulnerability was also demonstrated at Pwn2Own Berlin 2026. References: TrendAI Zero Day Initiative status TrendAI Zero D...

CVE-2025-5548

🛡️ Analysis and Exploitation: CVE-2025-5548 Master in Cybersecurity | Module 6: Vulnerabilities 👋 Hello! Welcome to my Analysis Workshop In this repository I document my practical immersion in binary-level vulnerability analysis and the development of exploits for Windows environments. The main...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys 本地权限提升 Windows 11 24H2 - 本地权限提升 🚨 CVE-2026-21250 漏洞的技术分析与资源 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 本仓库包含 CVE-2026-21250 漏洞的技术文档与资源，该漏洞是 Windows HTTP.sys 驱动程序中不可信指针解引用（Untrusted Pointer Dereference）缺陷，可导致本地权限提升（LPE）。 📝 描述 该漏洞允许具有低权限且可本地访问系统的攻击者，利用 HTTP.s...

IoRingReadWritePrimitive

IoRingReadWritePrimitive 将任意内核写入/递增转换为 Windows 11 22H2+ 上完整读写原语的后渗透利用技术 此 PoC 使用 HackSysExtremeVulnerableDriver 驱动。PoC 同时支持任意写入和任意递增，通过从 main 传入函数的标志进行控制。如需任意递增，请从源码编译最新的 HEVD 驱动。 技术文章: https://windows-internals.com/one-i-o-ring-to-rule-them-all-a-full-read-write-exploit-primitive-on-windows-11/ ...

CVE-2026-21508_POC

CVE-2026-21508 的概念验证（PoC） 更多信息请参阅： https://0xc4r.github.io/posts/CVE-2026-21508 描述： 该概念验证由一个简单的批处理脚本和一个 DLL 项目组成： 该 DLL 将用于执行 DLL 劫持攻击，当被 WUDFHost.exe 加载时，主要执行以下操作： 1. 执行 RevertToSelf 以停止模拟并恢复特权状态。 2. 作为示例执行某些操作。在本例中，我启动了一个提升权限的 cmd.exe 实例（位于 session 0 中），以便通过 Process Explorer（或您喜欢的任何其他工具）检查...

CVE-2026-2636

CVE-2026-2636 CVE-2026-2636 poc win1123h2226315039x64 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...

RegPwnBRc4BOF

RegPwn BOF（适用于 Brute Ratel C4） 这是我对 RegPwn 漏洞利用的 Brute Ratel C4 BOF 重实现，原漏洞由 Filip Dragovic （@Wh04m1001）/ MDSec ActiveBreach 开发。 这是对 Flangvik 的 CS BOF 重实现（基于原始 C 漏洞利用）的一个较为粗糙的 BRc4 BOF 重实现。漏洞研究与利用的全部功劳仍归于 Filip Dragovic 和 MDSec。 Flangvik 的 CS BOF 重实现 ：https://github.com/Flangvik/RegPwnBOF 博客文章...