zerologon

Zerologon 摘要 一个 Zeek 检测包，用于检测 CVE-2020-1472（也称为 Zerologon）， 这是一个针对 Windows Server 域控制器 Netlogon 协议的 CVSS 10.0 权限提升漏洞。 通知 默认情况下，两种通知都会被触发： ZerologonAttempt 表示在短时间内进行了所需次数的登录尝试。 ZerologonPasswordChange 表示上述情况发生，并且密码更改成功。 在 cluster.zeek 中，通过 redef 将 noticeonexploitonly 设为 T 后，将仅生成...

CVE-2025-0288

CVE-2025-0287 このリポジトリには、脆弱なWindowsドライバーのリバースエンジニアリング中に特定された脆弱な関数のスクリーンショットが含まれています。 説明 biontdrv.sysVul: 脆弱なバージョン biontdrv.sysSecure: パッチ適用済みバージョン POCCVE-2025-0288.c: 概念実証コード diff.png: 脆弱な関数のスクリーンショット 解説 詳細な解析は私のブログでご覧いただけます: 完全な解説を読む 脆弱な関数...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC CurveBallとして知られるこの脆弱性は、ECCアルゴリズムを使用する証明書の検証が無効であることに起因します。Windowsは、証明書キャッシュから以前に検証済みの証明書を検証しようとし、その際に証明書の公開鍵が同一かどうかのみをチェックし、他のパラメータをチェックしません。 数学的詳細 証明書を偽装するために、以下のようにパラメータを明示的に設定します： root@kitploit: d' = 1 G' = Q 詳細については、finalreportmilestoneIV.pdf...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - 교육용 연구실 🎯 목표 통제된 연구실 환경에서 HiveNightmare 취약점을 재현하고 분석합니다. 📋 목차 취약점 설명 구현 데모 연구실 설정 및 도구 악용 단계 완화 조치 데모 결론 참고 자료 1. 취약점 설명 CVE-2021-36934, 일명 "SeriousSAM" 또는 "HiveNightmare"은 Windows 10 버전 1809 이후, 초기 Windows 11 버전, Windows Server 2019 및 2022에 영향을 미치는 로컬 권한 상승LPE...

azure-vulnerability-remediation-project

취약점 연구 및 조치: Azure 클라우드 인프라 프로젝트 개요 이 프로젝트는 클라우드 호스팅 Windows Server 2025 인스턴스CyberVM에 대한 종단 간 취약점 관리 수명 주기를 기록합니다. 이 랩은 직접적인 소프트웨어 패치와 아키텍처 보완 제어를 모두 사용하여 심각도가 높은 보안 위험을 식별, 분석 및 차단하는 사전 예방적 접근 방식을 보여줍니다. 1. 식별 및 기준 평가 초기 자격 증명 스캔은 Nessus Essentials 를 사용하여 보안 기준을 설정하기 위해 수행되었습니다. 스캔 결과 총 66개의 취약점...

CVE-2022-41099-Fix

이 스크립트에 대한 책임 및 보증을 지지 않습니다. 사용 전에 반드시 완전히 테스트하십시오. CVE-2022-41099-Fix WINRE.WIM 파일을 업데이트하여 CVE-2022-41099를 수정합니다. 참조: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Microsoft 카탈로그: https://www.catalog.update.microsoft.com/Search.aspx?q=kb5022282 자체 WINRE.wim 파일을 만들어야 합니다...

CVE-2025-5548

🛡️ 분석 및 익스플로잇: CVE-2025-5548 사이버보안 석사 | 모듈 6: 취약점 👋 안녕하세요! 내 분석 워크숍에 오신 것을 환영합니다 이 저장소에서는 바이너리 수준의 취약점 분석 및 Windows 환경을 위한 익스플로잇 개발에 대한 실제적인 몰입을 문서화합니다. 이 실험실의 주요 목표는 CVE-2025-5548 을 익스플로잇하여 메모리 손상 오류스택 버퍼 오버플로우의 초기 발견부터 원격 코드 실행RCE까지의 기술적 방법론을 내재화하는 것입니다. 단순히 도구를 실행하는 것이 아니라 메모리가 어떻게 손상되는지, 실행...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot オーケストレーター CVE-2023-24932 CVE-2023-24932 BlackLotus に対する Secure Boot の緩和策全体を自動化します。すべてのレジストリ変更、再起動、検証を自動的に処理します。 必要条件 Windows 10/11 または Server 2016+ 管理者権限 Secure Boot が有効であること 2024年7月以降の累積更新プログラムがインストールされていること BitLocker 回復キーのバックアップ（BitLocker が有効な場合） クイックスタート（単一サーバー） root@kitploit: 1...

IconJector

IconJector これは、Windowsのアイコン変更ダイアログを利用した、Windows ExplorerへのDLLインジェクション技術です。 ユーザーを騙して、悪意のあるDLLをエクスプローラプロセスに読み込ませることができます： https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 さらに、別のプロセスからエクスプローラへDLLを注入するためにも使用できます：...

OptixGate

Optix Gate は、Microsoft Windows 向けの多目的セキュアリモート管理ツールです。複数の Windows セッションや複数のマシンに同時にリモートアクセスできます。 歴史 Optix Gate は、主に私の Windows アプリケーションプログラミングスキルを維持・発展させるために作成されました。現在、私の仕事はソフトウェア開発よりも攻撃的セキュリティの話題に重点を置いています。このプロジェクトにより、キャリア初期と同じように、余暇に低水準・システムプログラミングの練習を続けることができます。 Optix Gate という名前は、2000年代に有名だった RAT...

SysmonCommunityGuide

TrustedSec Sysmon コミュニティガイド この作品はクリエイティブ・コモンズ 表示 - 継承 4.0 国際 ライセンスの下に提供されています。TrustedSec LLC に帰属してください。 あなたには以下の自由があります: 共有 — いかなる媒体や形式でも素材を複製・再配布できます。 翻案 — 素材をリミックス、変形、発展させることができます。 著者らは、このコンテンツをできるだけ広く再配布することを奨励しますが、下記の主たる著者へのクレジット表示と、加えた改善について GitHub 上で通知することを求めるものです。 目次 Sysmonとは Windows上のSysm...

SILVERPICK

SILVERPICK バージョン v1.1 概要 プロジェクト SILVERPICK は、Windows ユーザーモードシェルコード開発フレームワーク WUMSDF であり、その唯一の目的は、ケイパビリティ開発者が C/C++ を使用して Windows x64 向けの Position Independent Code PIC ブロブを容易に構築できるようにし、そのような取り組みの開発コストを削減することです。 これはプロジェクト WILDBEAST から派生しており、以下のものを活用します： 1. コードエディタとして Visual Studio Code 2...

Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon Exploit バージョン 25.0.1 GibbonEdu Gibbon バージョン 25.0.1 以前 GibbonEdu Gibbon バージョン 25.0.1 以前では、任意のファイル書き込みが可能です。 詳細情報 https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ 免責事項...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 WinRE パーティションの更新を 最初にサイズ変更することなく 自動化し、CVE-2024-20666 BitLocker の脆弱性にパッチを適用します。 マイクロソフトのリンク スクリプトはこちら 対応OS Windows Server 2022 Server Core インストール KB5034439: Azure Stack HCI バージョン 22H2 および Windows Server 2022 向け Windows 回復環境の更新プログラム: 2024年1月9日 Windows Server 2022 KB5034439...

CVE-2023-38831

将诱饵文件和（恶意）脚本文件放在当前目录中，诱饵文件建议为图像（.png、.jpg）或文档（.pdf） 2. 运行 python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar 以生成漏洞利用程序...

CVE-2020-1337

CVE-2020-1337 - バイナリプランティング CVE-2020-1048 バイパス Peleg Hadar（@peleghd）と SafeBreach の Tomer Bar（@safebreach）は、Microsoft から CVE-2020-1048 について謝意を表明されました。これは Windows 7 以降で権限昇格を可能にする Windows スプーラーの脆弱性です。 一部の詳細は、Alex Ionescu（@aionescu）と Yarden Shafir（@yardenshafir）によって、彼らの素晴らしいブログ記事 PrintDemon: Print...

PrintNightmare-CVE-2021-34527

PrintNightmare - Windows Print Spooler RCE/LPE脆弱性 CVE-2021-34527, CVE-2021-1675 概要 これは、プリントスプーラーサービスを実行しているWindowsマシンに対して、認証されたリモートユーザーがSYSTEMレベルの特権を取得するために悪用可能なリモートコード実行脆弱性です。攻撃者はそのアクセスを使用して、新しいアカウントの作成、プログラムのインストールの試行、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。...

CVE-2026-19590

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because automated Git operations trusted the repository's local core.hooksPath setting. If a user opens an attacker-prepared repository whose preserved .git/config points core.hooksPath to an attacker-controlle...

CVE-2019-16724

Descripción de la Vulnerabilidad File Sharing Wizard 1.5.0 permite a un atacante remoto obtener ejecución de código arbitrario explotando un desbordamiento de búfer basado en un Manejador de Excepciones Estructurado SEH en un parámetro HTTP POST. Este exploit fue probado en windows 7 Home...