TopazTerminator

TopazTerminator F, otro conductor se quemó.. Estuve guardando el driver wsftprm.sys por un tiempo ; pero desde que alguien publicó un POC público, lo estoy abriendo. Todos sabemos que pronto será añadido a la lista de bloqueo de drivers, así que aquí está mi implementación para lo mismo — en C Es...

windows-kernel-exploits

windows-kernel-exploits 概要 windows-kernel-exploits 脆弱性一覧 セキュリティ情報 KB 説明 対応OS CVE-2021-33739 Microsoft DWM Core Library の特権の昇格の脆弱性 Windows 10, 20 CVE-2021-1732 Windows Win32k の特権の昇格の脆弱性 Windows 10, 2019/20H2 CVE-2020-0787 Windows Background Intelligent Transfer Service の特権の昇格の脆弱性 Windows 7/8/10,...

CVE-2022-21882

CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

EtwLeakKernel

EtwLeakKernel Este repositorio contiene un PoC para un programa que utiliza ETW para filtrar direcciones de memoria del kernel. Lo hace creando un consumidor podría ser para casi cualquier proveedor, ya que casi todos filtran direcciones del kernel y solicitándole un seguimiento de pila. Una vez...

CVE-2024-49138-POC

CVE-2024-49138-POC Decombine エラーの修正 root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build...

CVE-2024-30088

CVE-2024-30088 バグ: バグは、カーネルが現在のトークンオブジェクトの AUTHZBASEPSECURITYATTRIBUTESINFORMATION をユーザーモードにコピーする際の関数 AuthzBasepCopyoutInternalSecurityAttributes 内にあります。この構造体は次のようになっています: root@kitploit: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct...

drift-corpus

The Drift Corpus: Ring 0 Drift Corpus は、Windows カーネル パッチ差分の決定的なオープンソースリポジトリです。 これらの成果物は、ByteRay の自動リバースエンジニアリングエンジンであり、Argus-Systems プラットフォームの一部である Drift Agent を使用して生成されています。Drift により、Microsoft が修正した Windows カーネルの脆弱性のマッピング、分析、注釈付けに成功しました。現在、このコレクションは 2026 年からのエントリ 240以上 をカバーしており、今後も追加されていく予定です。 🚀...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 エクスプロイト PoC 元のコードのクレジット: https://github.com/dexterm300 🧨 説明 このリポジトリには、CVE-2025-62215 の概念実証エクスプロイトが含まれています。これは、カーネルオブジェクトハンドルの同時操作によって引き起こされる Windows カーネルの競合状態（race condition）の脆弱性です。特定の条件下では、この脆弱性により 二重解放（double-free）が発生し、SYSTEM へのローカル権限昇格に悪用される可能性があります。 このエクスプロイトは次の方法で動作します：...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 の概念実証エクスプロイト。この脆弱性は、ユーザー指定のアドレスが memmove 呼び出しの引数として渡されることに起因し、任意の読み取り/書き込み（ioctl 0x9B0C1EC4 および 0x9B0C1EC8）が可能になります。また、MmMapIoSpace 呼び出しの物理アドレスパラメータによっても、別の任意の読み取り/書き込み（ioctl 0x9B0C1F40 および 0x9B0C1F44）が可能になります。...

AutoPiff

AutoPiff 自動パッチインテリジェンス＆発見フレームワーク Windows カーネルドライバパッチにおける脆弱性修正を検出するためのセマンティック解析エンジンです。AutoPiff は保守的な YAML ルールを使用し、高い精度と説明可能性でセキュリティ関連のコード変更を特定します。 概要 AutoPiff は脆弱なドライバとパッチ済みドライバの差分を分析し、以下を自動検出します： Use-After-Free 修正 （ExFreePool 後の NULL 代入） 境界チェック追加 （memcpy 前の長さ検証） ユーザー/カーネル境界の強化...

CVE-2019-0708-poc

CVE-2019-0708 向人肉之王 Krebs 以及那位盗窃发明与全能欺诈者 Kevin 大声致敬。 https://www.youtube.com/watch?v=dQw4w9WgXcQ...

LPE---CVE-2020-0796

使用方法: Pythonがインストールされていることを確認し、poc.pyを実行してください。 Windows カーネル Write-What-Where CVE-2020-0796 エクスプロイト 教育および企業環境でのテストのみを目的としています。 MasterSpl0itは本コードについて一切の責任を負いません。自己責任で使用してください。 書き直されたCVE-2020-0796 ローカル権限昇格 POC。 Alexandre Beaulieuの成果に基づく: https://gist.github.com/alxbl/2fb9a0583c5b88db2b4d1a7f2ca5cdd...

CVE-2026-42980-POC

CVE-2026-42980 公開開示 このリポジトリには、CVE-2026-42980 の公開開示資料が含まれています。これは Windows カーネル WMI の整数アンダーフロー脆弱性であり、脆弱なラボビルド上で NT AUTHORITY\SYSTEM へのローカル特権昇格に悪用される可能性があります。 詳細レポート 英語の記事 スペイン語の記事 リポジトリ構成 root@kitploit: public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/...

kdmp-parser

kdmp-parser 该 C++ 库可解析 Windows 内核完整转储（WinDbg 中的 .dump /f）、BMP转储（WinDbg 中的 .dump /ka），以及 2022 年引入的更新转储类型。 该库支持加载 64 位转储，并提供对以下内容的读取访问： 上下文记录（context record）， 异常记录（exception record）， bugcheck 参数， 物理内存。 编译好的二进制文件可在 releases 部分获取。 特别感谢： hugsy 的诸多贡献：新的 Python 绑定、CI 改进、新的转储类型等， masthoon 提供了 Python...

CVE-2021-31728

CVE-2021-31727 和 CVE-2021-31728 CVE-2021-31727 的公开参考 暴露无限制的磁盘读/写能力。 CVE-2021-31728 的公开参考 直接暴露任意 ring 0 代码执行。 致谢 Lima X 帮助提供了 SystemBigPoolInformation 思路。...

rewind

README Rewind 是一款基于快照的覆盖率引导模糊测试器，针对 Windows 内核组件。 其思路是从一个正在运行的系统的快照开始。该快照由物理内存页面以及 CPU 状态组成。 该状态用于设置虚拟 CPU 的初始状态。通过利用按需分页，只有执行目标函数所需的页面才会从快照中读取。 由于我们使用一个专用的虚拟机，其中仅包含对执行目标函数有用的物理内存页面，因此恢复快照的速度很快。 目前有 2 个后端可用： WHVP 后端利用 WHVP（Windows 虚拟机监控程序平台）API 来提供对 Hyper-V 分区的访问。详见...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 脆弱性CVE-2022-21907用のnseスクリプトを含むリポジトリ。これはWindows上のコンポーネント（IIS）の脆弱性で、リモートコード実行を可能にします。この脆弱性は、IISのほとんどの基本操作を処理するカーネルモジュールhttp.sysに影響を与えます。ペイロードをアップロードすると、サーバーは動作を停止します（DoS）。 使い方 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-21907 └─$ nmap --script=./nmap-CVE-2022-21907.nse ... PORT...

MS17-010

MS17-010 私たちの研究はすべてMetasploitのmasterリポジトリに含まれるようになったため、あらゆるものが2バージョン存在して皆を混乱させるこのリポジトリを公開し続ける理由はなくなりました。また、圧倒的な人気により、これは単なるサイドプロジェクトであるにもかかわらず、サポート対応は悪夢と化しました。ここにサポートissueを作成しないでください。回答されることはありません。 スキャナをお探しの方はこちら: Metasploit: https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smbms17010...

CVE-2021-31955-POC

CVE-2021-31955 Windows カーネル情報漏洩の概念実証 このエクスプロイトは、すべての64ビット脆弱なターゲットで動作します。 パッチ未適用システム パッチ適用済みシステム...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 のPoC実装。Windowsのシステムコール NtQueryDirectoryObject におけるカーネルレベルの整数オーバーフロー脆弱性。 CVE-2025-54110 - Windows カーネル整数オーバーフロー解析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 このリポジトリには、CVE-2025-54110 カーネル EoP 脆弱性の Crash-Only PoC...