Windows-Kernel-Exploitation

1. 네임드 파이프를 이용한 Non-Paged Pool 오버플로우 익스플로잇 CVE-2020-17087 및 off-by-one 오버플로우에서 시연된, 네임드 파이프 기반의 풀 오버플로우 익스플로잇 기법 2. Segment Heap VS 할당자 메타데이터 남용 세그먼트 힙 VS 할당자 메타데이터를 남용하여 제한된 쓰기 프리미티브예: 풀 오버플로우를 청크 중첩 할당으로 전환하는 기법 도구 현재 세그먼트 힙의 내부 상태를 검사하기 위한 windbg 스크립트가 포함되어 있습니다...

CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys 이 저장소는 CVE-2020-15368 과 관련된 ASRock AsrDrv103.sys Windows 커널 드라이버의 리버스 엔지니어링에 관한 자료를 담고 있습니다. 이 프로젝트는 Windows 커널 드라이버, 드라이버 통신 인터페이스, 저수준 하드웨어 접근, 그리고 취약한 드라이버 설계에 대한 실습 연구로서 만들어졌습니다. 저는 CVE-2020-15368의 최초 발견자가 아닙니다. 이 저장소의 목적은 드라이버에 대한 제 자신의 분석과 이해를 문서화하는 것입니다. 분석 문...

CVE-2022-37969PoC

目次 はじめに これは Windows エクスプロイトに関する一般的な側面を明確にするために作られました。CVE-2022-37969 に適用される基本概念を説明します。最終結果は動作する PoC です。CVE のすべての側面を明確にするものではありませんが、再利用可能なコード片を提供し、多くの一般的なエクスプロイトに見られるメカニズムを説明します。 対象ユーザーは、テストして Windows 内部の基本を理解するための動作する概念実証ソースコードを求める、初心者のリバースエンジニア、エクスプロイト開発者です。さらなる学習のための参照点を提供します。 要件:...

Windows-2

Windows-2 BlueKeep 취약점 실습 환경 - CVE-2019-0708 1. 개요 이 저장소는 원격 데스크톱 프로토콜RDP 서비스에 영향을 미치는 BlueKeep 취약점을 시연하기 위해 의도적으로 취약하게 구성된 Windows 실습 환경을 포함합니다. BlueKeep은 Windows 커널에 존재하는 중요한 인증 전 원격 코드 실행RCE 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자가 RDP 서비스를 통해 원격으로 메모리 손상을 유발하여 잠재적으로 전체 시스템 장악 또는 서비스 거부로 이어질 수 있습니다. 이...

CVE-2024-30090

CVE-2024-30090 - LPE PoC CVE-2024-30090를 Angelboy와 DEVCORE가 발견했습니다. Parent.cpp NtQuerySystemInformation을 사용하여 ntoskrnl 베이스 주소를 가져옵니다 중간 무결성 - x64로 컴파일하세요. Child.cpp CVE-2024-30090에 대한 익스플로잇입니다 - x86으로 컴파일하세요. Thanks 도움과 지도를 주신 Angelboy님께 큰 감사를 드립니다!. Cedric Halbronn 'OST2 - Exploitation 4011 -...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: CVE-2018-8453 분석: Windows 커널에서의 UAF와 이중 해제에 관한 흥미로운 이야기 이 발표는 leHACK 2019에서 진행되었습니다. 요약 이 발표에서는 Microsoft Windows 드라이버 win32.sys의 취약점인 CVE-2018-8453의 복잡한 세부 사항을 논의합니다. 이 취약점은 Kaspersky Lab에 의해 고도로 표적화된 공격에서 사용되고 있던 것으로 보고되었습니다. 이 발표에서는 그 복잡한 세부 사항, 재현 방법, 그리고 다양한 Windows 버전에서 취약점을 악용...

CVE-2026-40369

이 내용은 VoidSec의 CVE-2026-40369에 대한 공개 기술 분석을 재구성하고 요약한 것으로, 이해를 돕기 위해 순서도와 방어적 참고 사항을 추가했습니다. 모든 핵심 기술 세부 사항은 그의 연구에서 비롯되었습니다. 이 버그에 대해 독립적인 리버스 엔지니어링을 수행하지 않았습니다. CVE-2026-40369: 12-바이트 Windows 커널 증가 프리미티브의 방어적 분석 CVE-2026-40369 에 대한 방어적 기술 분석입니다. 이 취약점은 NtQuerySystemInformation클래스 0xFD / 253을 통해...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 데모 CVE-2023-20562 설명 이 시연은 대만에서 열린 HITCON 2023에서 진행되었습니다. 이 데모는 AMD μProf 내 AMDCpuProfiler.sys의 취약점 악용을 강조합니다. EPROCESS 토큰에 임의 쓰기를 트리거하여 SYSTEM 수준으로 권한 상승을 달성합니다. DSE 플래그를 비활성화하면 악성 서명되지 않은 드라이버를 로드할 수 있습니다. 발표에서는 또한 360 Total Security의 ObRegisterCallbacks를 무효화하여 360 Total Security의...

ICALL-GADGET

통신을 위한 ICALL GADGET 악용 일반 정보: 이것은 Windows 커널에 있으며, 이를 통해 안티치트에 탐지되지 않고 드라이버에서 통신할 수 있습니다 그래서 IDA에서 이것저것 살펴보던 중 이것을 발견했습니다 image 추가로 살펴보면 guarddispatchicallptr라는 함수를 호출하는 것을 볼 수 있습니다. 이 icall은 기본적으로 rax로의 jmp이므로, 조금만 생각해보면 이 전체 함수를 수정하여 셸코드를 사용해 우리의 핸들러를 대신 호출하도록 만들 수 있습니다. 우리의 셸코드 우리는 rax를 우리 핸들러...

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation CVE‑2025‑62215에 대한 실습 분석: 실제 환경에서 악용된 Windows 커널 경쟁 조건 취약점. SYSTEM 권한 상승, 탐지 스크립트, 패치 검증 전략을 기업 방어자와 레드팀을 위해 시연합니다. CVE 2025 62215 – Windows 커널 권한 상승 익스플로잇 요약 CVE‑2025‑62215는 인증된 Windows 커널 익스플로잇으로, 메모리 핸들러의 경쟁 조건을 악용해 공격자가...

HVCIPwned

CVE-2024-35250 Windows Kernel Streaming 드라이버ks.sys의 신뢰할 수 없는 포인터 역참조를 통한 로컬 권한 상승. 데이터 전용 익스플로잇 — HVCIHypervisor-protected Code Integrity를 우회합니다. 요약 항목| 설명 ---|--- CVE| CVE-2024-35250 구성 요소| ks.sys Kernel Streaming 버그 클래스| 신뢰할 수 없는 포인터 역참조 영향| NT AUTHORITY\SYSTEM으로의 권한 상승EoP HVCI| 우회됨 — 커널에서 코드 실...

BYOVD-Research

BYOVD-Research Исследование BYOVD, выполненное KOSEC. Включает уязвимые драйверы и описания. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данное исследование опубликовано в образовательных целях и направлено на развитие исследований безопасности ядра Windows...

GiveMeKernel

GiveMeKernel Этот репозиторий содержит сжатый и оптимизированный proof-of-concept PoC эксплойт для CVE-2024-35250. Код основан на исходном PoC от Varwara. Отказ от ответственности: Данный PoC предназначен только для образовательных и исследовательских целей. Используйте его ответственно и только ...

cve-2016-0040

cve-2016-0040 PoC для уязвимости CVE-2016-0040, обнаруженной и эксплуатируемой Meysam Firozi @R00tkitSmm Этот PoC помогает записывать произвольные данные по произвольному адресу в ядре Windows Для дополнительной информации смотрите мой блог:...

CVE-2026-40369

🚨 CVE-2026-40369 - Уязвимость повышения привилегий в ядре Windows Переполнение буфера в куче ядра Windows, позволяющее локальным злоумышленникам повышать привилегии доNT AUTHORITY\SYSTEM. 📖 Обзор CVE-2026-40369 — это уязвимость повышения привилегий высокой степени серьезности , затрагивающая...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. 프로젝트 개요 본 프로젝트는 Windows Kernel의 Race Condition 및 Double-Free 취약점을 타겟으로 하는 자동화 익스플로잇 도구 모음입니다. WinDbg JS 엔진을 활용한 동적 오프셋 추출과 C++ 익스플로잇 엔진의 실시간 바이너리 로딩 기술을 결합하여, 환경 변화에 유연하게 대응하도록 설계되었습니다. 2. 주요 구성 요소 AutoGenerator.js WinDbg Automation Script 타겟 시스템의...

hacking-team-windows-kernel-lpe

이것은 Hacking Team 아카이브에서 나온 Windows 커널 로컬 권한 상승 0day인 CVE-2015-2426MS-078에 대한 익스플로잇입니다이메일 여기. Eugene Ching / Qavar security가 개발했습니다. 원본 내용은 아래와 같습니다: 요약. 권한 상승으로 이어지는 Windows 커널 메모리 손상 익스플로잇. 2015년 1월 28일 기준 완전히 패치된 Windows 8.1에서 테스트됨. 또한 다음 환경에서도 동작하도록 테스트됨: Google Chrome, v40.0.2214.9364비트까지; 및...

CVE-2021-40449_poc

CVE-2021-40449 자세한 정보는 여기에서: https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html 컴파일 MinHook 라이브러리를 약간 해킹하여 2019 Platform Toolset을 부분적으로 지원하도록 했습니다. 그래서 이 저장소에 lib 파일을 포함했습니다. Windows 버전 적용 이 저장소를 다른 Windows 빌드에 적용하려면 다음을 수정해야 합니다: rop 체인용 ntoskrnl.exe 가젯 오프셋 ntoskrnl.exe의 MiGetPteAddre...

CVE-2018-8410

CVE-2018-8410 PoC для уязвимости повышения привилегий в реестре ядра Windows...

CVE-2025-62215_analysis

CVE-2025-62215 취약점 분석 Windows 커널 경쟁 상태Race Condition / 이중 해제Double-Free 권한 상승 취약점 조사 프로젝트입니다. 개요 항목| 세부 정보 ---|--- CVE| CVE-2025-62215 구성 요소| Windows 커널 ntoskrnl.exe 유형| 경쟁 상태 CWE-362 / 이중 해제 CWE-415 영향| 로컬 권한 상승 → SYSTEM CVSS 3.1| 7.0 HIGH — AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H 패치| 2025년 11월 패치 화...