cve-2025-62215-exploit-poc

CVE-2025-62215 概念実証 ⚠️ 警告 - 法的および倫理的注意事項 このコードは教育およびセキュリティ研究目的のみで提供されています。 使用しないでください : 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 使用しないでください : 悪意のある目的でこのコードを使用しないでください コンピュータシステムへの不正アクセスは、ほとんどの法域で違法です 著者および貢献者は、このコードの誤用について一切責任を負いません 自己責任で使用してください - このコードはシステムの不安定化やクラッシュを引き起こす可能性がありま...

CVE-2022-21882

CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2021-31728

CVE-2021-31727 および CVE-2021-31728 CVE-2021-31727 の公開リファレンス 無制限のディスク読み取り/書き込み機能を公開します。 CVE-2021-31728 の公開リファレンス 任意のring 0コード実行を直接公開します。 クレジット Lima X が SystemBigPoolInformation のアイデアを手伝ってくれました。...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping は、イメージがマッピングされた後にディスク上のコンテンツを変更することで、プロセスの意図を隠蔽する手法です。これにより、セキュリティ製品やOS自体に興味深い動作が発生します。 !png.mimioogle !gif.SurivDemo 概要...

dumpscan

本ツールの公開開発は一時停止していますが、プライベートでは引き続き開発中です。2024年第3四半期/第4四半期に大規模なアップデートを予定しています。 Dumpscan は、カーネルおよび Windows Minidump 形式からシークレットを抽出およびダンプするために設計されたコマンドラインツールです。カーネルダンプの解析は volatility3 によって提供されています。 機能 x509 公開鍵および秘密鍵 PKCS 8/PKCS 1 の解析 SymCrypt の解析 対応構造体 SYMCRYPTRSAKEY - 鍵構造体が秘密鍵も持つかどうかを判定...

CVE-2024-30088

CVE-2024-30088 漏洞： 漏洞位于函数 AuthzBasepCopyoutInternalSecurityAttributes 中，当内核将当前令牌对象的 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 复制到用户模式时，该结构如下： //0x30字节（sizeof） struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY SecurityAttributesList; //0x8 ULONG...

CVE-2024-55511

CVE-2024-55511 このリポジトリはアーカイブされ、こちらに移行しました。 Macrium Reflect 8.1.8017 より前のバージョンにおける null ポインタ参照の脆弱性により、ローカルの攻撃者が特別に細工された実行可能ファイルを実行することで、システムクラッシュを引き起こしたり、権限を昇格させたりする可能性があります。 現在、このエクスプロイトに関する解説記事を作成中です。この記事は、Windows カーネルエクスプロイトの世界に初めて触れる方にもわかりやすい内容を目指します。というわけで、もうしばらくお待ちください！...

CVE-2021-31956-POC

CVE-2021-31956 OSEE に向けた CVE-2021-31956 の WIP PoC コード。OSEE の試験と空き時間ができ次第、さらに改善する予定です。...

CVE-2020-1034

CVE-2020-1034 警告 このリポジトリには実用的なエクスプロイトが含まれています。公開は教育目的のみで行われています。このリポジトリの所有者は、ここに公開されたソースコードの一部によって生じたいかなる損害についても責任を負いません。 このリポジトリは、国立研究原子力大学MEPhIの「保護情報システム」コースの課題として作成されました。 CVE 2020-1034 エクスプロイトとプレゼンテーション。 簡単な説明 Windows カーネルがメモリ内のオブジェクトを処理する方法に特権昇格の脆弱性が存在します。別名「Windows カーネル特権昇格の脆弱性」1 と呼ばれます。 詳細情...

MS17-010

MS17-010 私たちの研究はすべてMetasploitのmasterリポジトリに含まれるようになったため、あらゆるものが2バージョン存在して皆を混乱させるこのリポジトリを公開し続ける理由はなくなりました。また、圧倒的な人気により、これは単なるサイドプロジェクトであるにもかかわらず、サポート対応は悪夢と化しました。ここにサポートissueを作成しないでください。回答されることはありません。 スキャナをお探しの方はこちら: Metasploit: https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smbms17010...

CVE-2019-0708-poc

CVE-2019-0708 ドックス王クラブスと、発明泥棒で万能詐欺師のケビンに大声援を送ります。 https://www.youtube.com/watch?v=dQw4w9WgXcQ...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP カーネル任意読み取りの脆弱性 + Superfetch EOP（https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ の reacher に基づく）。Exploit は low integrity から実行する必要があります。...

criPPLe

criPPLe Windows 内核驱动程序，用于移除进程保护（PP）和进程保护轻量级（PPL）。 本工具借助 Zero-Point Security 的 "Offensive Driver Development 课程" 开发而成 该内核驱动程序可移除指定 pid 的进程保护，它获取进程 PSPROTECTION 结构体的指针，并将这些值设置为 0。 PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, 3 Bits +0x000 Audit : Pos 3, 1 Bit +0x000 Signer : Pos 4, 4 Bits...

Windows-Kernel-Exploitation

1. 利用命名管道进行非分页池溢出利用 基于命名管道的池溢出利用技术，在 CVE-2020-17087 和一次 off-by-one 溢出中进行了演示 2. 段堆 VS 分配器元数据滥用 通过滥用段堆 VS 分配器元数据，将潜在受限的写入原语（例如池溢出）转化为重叠块分配的技术 工具 目前包含一个用于检查段堆内部状态的 windbg 脚本...

CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys 本仓库包含与 CVE-2020-15368 相关的 ASRock AsrDrv103.sys Windows 内核驱动程序逆向工程材料。 该项目是作为 Windows 内核驱动程序、驱动通信接口、底层硬件访问以及易受攻击驱动设计的实践研究而创建的。 我不是 CVE-2020-15368 的原始发现者。本仓库的目标是记录我自己对该驱动程序的分析和理解。 分析报告 完整分析报告可在 reports 目录中找到： 俄语版本 英语版本 样本 AsrDrv103 SHA-256...

CVE-2022-37969PoC

目次 はじめに これは Windows エクスプロイトに関する一般的な側面を明確にするために作られました。CVE-2022-37969 に適用される基本概念を説明します。最終結果は動作する PoC です。CVE のすべての側面を明確にするものではありませんが、再利用可能なコード片を提供し、多くの一般的なエクスプロイトに見られるメカニズムを説明します。 対象ユーザーは、テストして Windows 内部の基本を理解するための動作する概念実証ソースコードを求める、初心者のリバースエンジニア、エクスプロイト開発者です。さらなる学習のための参照点を提供します。 要件:...

Windows-2

Windows-2 BlueKeep 漏洞实验环境 - CVE-2019-0708 1. 概述 本仓库包含一个刻意设计为存在漏洞的 Windows 实验环境，用于演示影响远程桌面协议（RDP）服务的 BlueKeep 漏洞。 BlueKeep 是一个严重的预认证远程代码执行（RCE）漏洞，存在于 Windows 内核中。该漏洞允许未经认证的攻击者通过 RDP 服务远程触发内存损坏，可能导致系统完全被入侵或拒绝服务。 本实验环境严格用于教育和防御性安全研究目的，模拟了企业环境中常见的遗留 Windows 系统。 该项目旨在用于： 进攻性安全学习 渗透测试练习 实习与作品集展示...

CVE-2024-30090

CVE-2024-30090 - LPE PoC CVE-2024-30090 は Angelboy と DEVCORE によって発見されました。 Parent.cpp NtQuerySystemInformation medium-integrity を使用して ntoskrnl ベースを取得 - x64 としてコンパイル Child.cpp CVE-2024-30090 のエクスプロイト - x86 としてコンパイル 謝辞 多大な 感謝を Angelboy に、あなたの助けと指導に感謝します！ Cedric Halbronn 'OST2 - Exploitation 4011 -...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: CVE-2018-8453の分析：WindowsカーネルにおけるUAFとDouble Freeの興味深い物語 本講演は、leHACK 2019で行われました。 概要 本講演では、Microsoft Windowsドライバーwin32.sysに存在する脆弱性CVE-2018-8453の悪用に関する複雑な詳細について解説します。この脆弱性は、高度に標的化された攻撃で使用されていたため、Kaspersky Labによって報告されました。 本講演では、その複雑な詳細、再現方法、そして脆弱なコードがWindows...

CVE-2026-40369

これは、VoidSec氏によるCVE-2026-40369の公開技術解析を書き直し、要約したものです。さらに、自身の理解のためにフローチャートと防御的メモを追加しています。 核となる技術的詳細はすべて彼の研究に基づいています。私はこのバグに対して独立したリバースエンジニアリングは行っていません。 CVE-2026-40369：12バイトWindowsカーネルインクリメントプリミティブの防御的分析 CVE-2026-40369 の防御的な技術分析です。これは、NtQuerySystemInformation（クラス 0xFD /...