226172 matches found
Driver-RW
Driver-RW CVE-2018-19321을 이용하여 NT AUTHORITY\SYSTEM으로 권한 상승 WIndows 10 v1511에서 테스트됨...
CVE-2026-49176_LPE_POC
CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...
cve-2019-0808-poc
cve-2019-0808-poc cve-2019-0808-poc 그냥 BSOD, OS 재부팅에 사용됨;...
CVE-2023-38146-Poc
PoC эксплойта ThemeBleed CVE-2023-38146 темы Windows 11 Сильно вдохновлён https://github.com/gabe-k/themebleed, который работает только на Windows поэтому я решил написать это. Использован модифицированный код из impacket smbserver.py...
CVE-2017-14980
CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - バッファオーバーフロー調査 目的 教育目的で管理されたラボ環境における、古典的なスタックベースのバッファオーバーフロー脆弱性の研究。 このプロジェクトの目的は、以下をより深く理解することでした： アプリケーションのファジング クラッシュ解析 EIP制御 バッドキャラクタの特定 メモリ破損 シェルコードの実行フロー 基本的なエクスプロイト開発手法 環境 Windows 10 仮想マシン Sync Breeze Enterprise 10.0.28 Immunity Debugger Mona.p...
CVE-2026-62737
CVE-2026-62737 — ExecutionContext.sys Arbitrary Kernel Call Proof of concept for CVE-2026-62737: ExecutionContext.sys invokes a user-controlled TaskFn pointer in kernel mode without validation, producing a controlled kernel crash. Validated on stock Windows 11 25H2 build 26200.8655, ARM64: 0x7E...
CVE-2026-33825
🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender — локальное повышение привилегий LPE BlueHammer — это уязвимость локального повышения привилегий высокой степени серьезности, затрагивающая компоненты Microsoft Defender в системах Windows. Ошибка позволяет атакующему с низкими привилегиями...
cve-2021-43226PoC
Воспроизведение CVE-2021-43226 Среда Операционная система: Win10 20H2 на Hyper-V, версия 19042.508. На сайте https://os.click/en найдены довольно полные образы Windows, и на данный момент бэкдоров не обнаружено. Поскольку найденный PoC скомпилирован с помощью Visual Studio 2013, я также использую...
cve-2024-4577-lab
환경 청사진 root@kitploit: 운영 체제 컨테이너: ubuntu:22.04 Windows WSL2에서 실행 중. 웹 서버 계층: modactions, modcgi, modcgid를 메인 apache2.conf에 전역으로 강제 적용한 Apache2. 언어 인터프리터: CGI/FastCGI 모드 Server API에서 엄격히 실행되는 PHP 8.1.2. 파일 구조: 실행 코드 index.php와 시뮬레이션된 챌린지 자산을 포함하는 실제 동작하는 app/ 디렉터리. 연구된 핵심 취약점 메커니즘 root@kitploit: 대...
CVE-2024-38063-
CVE-2024-38063- Удаленная эксплуатация ядра через IPv6 CVE-2024-38063 - Удаленная эксплуатация ядра через IPv6 Marcus Hutchins С момента выхода последнего патча Windows 13 августа я глубоко погрузился в дебри tcpip.sys драйвера ядра, отвечающего за обработку пакетов TCP/IP. Уязвимость с оценкой...
PCmanBoF
Переполнение буфера и удаленное выполнение кода FTP-сервера PCman CVE-2013-4730 Очень простое переполнение буфера с использованием CVE-2013-4730 против FTP-сервера PCman v.2.0.7 Как это работает? Это простое BoF перезаписывает буфер и выполняет шелл-код, который подключается обратно обратная...
HVCIPwned
CVE-2024-35250 Windows Kernel Streaming 드라이버ks.sys의 신뢰할 수 없는 포인터 역참조를 통한 로컬 권한 상승. 데이터 전용 익스플로잇 — HVCIHypervisor-protected Code Integrity를 우회합니다. 요약 항목| 설명 ---|--- CVE| CVE-2024-35250 구성 요소| ks.sys Kernel Streaming 버그 클래스| 신뢰할 수 없는 포인터 역참조 영향| NT AUTHORITY\SYSTEM으로의 권한 상승EoP HVCI| 우회됨 — 커널에서 코드 실...
Terminator_Killer
Terminator - 레드팀 프로세스 킬러 취약한 드라이버CVE-2026-0828를 활용하여 사용자 모드에서 보호된 프로세스를 종료하는 커널 모드 프로세스 종료 도구입니다. 컴파일 Windows에서 MinGW-w64GCC가 필요합니다. 다음으로 컴파일하세요: root@kitploit: g++ --% .\terminator.cpp -o terminator.exe -Oz -ffunction-sections -fdata-sections -static -static-libgcc -static-libstdc++...
ghostdebug
GhostDebug GhostDebug는 네이티브 디버깅 DLL과 .NET Framework 명령줄 클라이언트로 구성된 Windows x64 디버거 프로토타입입니다. 디버거 탐지 검사를 사용하는 대상을 디버깅하기 위한 것입니다. 디자인 배경은 Windows에서 탐지되지 않는 디버거 개발을 참조하세요. 요구 사항 Windows x64 Visual Studio 2022Desktop development with C++ 워크로드 포함 Windows 10 SDK 및 v143 C++ 도구 집합 .NET Framework 4.8...
CVE-2022-38604
CVE-2022-38604용 익스플로잇 FilesystemEoPs는 이 저장소의 복사본이며 x64 컴파일 프로젝트가 추가되었습니다. 여기에서 임의 파일 삭제 취약점 보고서를 찾을 수 있습니다. 여기에서 임의 파일 삭제 프리미티브를 위해 로컬 권한 상승 을 달성하는 방법을 이해할 수 있습니다. 여기에서 임의 파일 삭제 프리미티브를 위해 Windows 서비스 거부 를 달성하는 방법을 이해할 수 있습니다. 여기에서 저에게 유니콘을 사 주실 수 있습니다 🦄 지식을 공유하세요!...
CVE-2019-0708-RCE
CVE-2019-0708-RCE kali安装更新 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb msfinstall && \ chmod 755 msfinstall && \ ./msfinstall Загрузите эксплуатационный пакет и поместите файлы в соответствующие папки msf есл...
IKEV2-POC
EpSiLoNPoInTIkEv2.cpp ⚠️ Проект находится в стадии завершения. НЕ полностью функционален в текущем состоянии. Описание EpSiLoNPoInTIkEv2.cpp — это прототип эксплойта C/C++, нацеленный на Windows, разработанный на основе эксплуатации типа double-free вikeext.dll драйвер IKEv2 Windows, в настоящее...
Reset-inetpub
Reset inetpub このスクリプトは、KB5055523 Windows 更新プログラム後に必要となる CVE-2025-21204 の緩和策として、%SYSTEMDRIVE%\inetpub フォルダとその既定のセキュリティ権限を復元します。 これは、このフォルダのセキュリティ上の目的を理解する前に削除してしまい、IIS 機能を有効/無効にすることなく復元したいユーザーを対象としています。 このスクリプトの機能 1. %SYSTEMDRIVE%\inetpub ディレクトリが存在しない場合は作成します。 2. セキュリティ緩和策に必要な既定のアクセス制御リスト ACL...
CVE-2023-38146
PoC для эксплойта ThemeBleed CVE-2023-38146 темы Windows 11 Сильно вдохновлено https://github.com/gabe-k/themebleed, который работает только на Windows именно поэтому я решил написать это. Использован модифицированный код из impacket smbserver.py...