CVE-2024-37742

CVE-2024-37742: Эксплойт буфера обмена в SEB ≤ 3.5.0 Windows Этот репозиторий содержит proof-of-concept PoC для эксплуатации CVE-2024-37742, уязвимости в Safe Exam Browser SEB ≤ 3.5.0 на Windows. Уязвимость позволяет злоумышленнику обмениваться данными буфера обмена между киоск-режимом SEB и...

cve-2022-21877

POC CVE-2022-21877 이 저장소는 Quang Linh가 STAR Labs에서 근무 중 발견한 CVE-2022-21877에 대한 POC를 포함합니다. 이는 spaceport.sys 드라이버 내에서 발견된 정보 유출입니다. 관련 블로그 게시물은 이 주소에서 확인할 수 있습니다. 사용 방법 POC를 빌드하려면 .\build를 실행하기만 하면 됩니다. 실행하려면 머신에 Tier를 얻을 수 있는 풀이 필요합니다. 제 테스트에서는 적어도 두 개의 스토리지 풀원시 풀과 다른 하나이 있어야 합니다. 이는 원시 풀에는 Tier를...

Follina

Follina 패치됨 Windows용 원격 액세스 셸 cve-2022-30190 기반 ⚠️ 교육 목적으로만 제작되었습니다 📚 설치 및 사용법 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2025-11001

사용법: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 익스플로잇 가능하며, 한 가지 중요한 제약이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 익스플로잇될 수 있습니다. 그 이유는 7-zip 프로세스가 심볼릭 링크를 생성하기 때문인데, 이는 Windows에서 권한 있는 작업입니다. 따라서 이 익스플로잇은 7-Zip이 서비스 계...

CVE-2021-31166-Exploit

CVE-2021-31166-익스플로잇 MS Http Protocol Stack RCE 취약점 CVE-2021-31166 익스플로잇 특별히 조작된 Http 요청이 취약한 윈도우 버전을 대상으로 하면 DOS 공격이 발생합니다. 그리고 서버는 블루 스크린 오류와 함께 재부팅됩니다. Http.sys는 http 요청을 처리하고 이에 대한 응답을 생성하는 윈도우 커널 드라이버입니다. 이 취약한 http.sys 드라이버는 조작된 "Accept-Encoding" 헤더를 처리할 수 없어 충돌이 발생합니다. 결과적으로 서버가 재부팅됩니다. 블루...

CVE-2026-50416-writeup-and-poc

CVE-2026-50416: 데스크톱 힙에 하나의 QWORD가 너무 많음 Windows 11 Insider 빌드 10.0.28020.2149에서 Win32k 데스크톱 힙의 사용자 모드 매핑이 오프셋 0x100에 원시 커널 세션 풀 포인터를 노출했습니다. 읽기 자체는 거의 공격적으로 작을 정도입니다: root@kitploit: ULONG64 leaked = ULONG64 desktopheap + 0x100; 테스트 세션에서 다음 값이 반환되었습니다: root@kitploit: 0xffffc600dcc00040 이 값은 동일한...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 UAC Windows 인증서 대화 상자 악용 설명: 이 CVE 익스플로잇은 UAC Windows 인증서 대화 상자를 악용하여, 인증서 발급자 링크를 NT Authority 사용자로 실행하고 NT Authority 사용자 권한의 브라우저를 엽니다. 그런 다음 이를 사용하여 NT Authority 사용자 권한의 셸을 띄울 수 있습니다. 단계: root@kitploit: 1 UAC 프롬프트 화면을 트리거할 수 있는 프로그램을 찾습니다. 2 "자세히 보기"를 선택합니다. 3 "게시자...

CVE-2023-36874

CVE-2023-36874 개념 증명PoC CVE-2023-36874 취약점의 교육 및 방어 연구용 구현으로, Windows 오류 보고WER 구성 요소 내의 로컬 권한 상승LPE 결함을 시연합니다. ⚠️ 면책 조항 이 저장소와 제공된 소스 코드는 엄격히 교육 목적, 보안 연구 및 방어적 감사 용도로만 제공됩니다. 명시적인 승인 없이 프로덕션 시스템이나 환경에서 이 코드를 실행하지 마십시오. 저자는 본 자료를 통해 이루어진 어떠한 오용, 손상 또는 불법 활동에 대해서도 책임을 지지 않습니다. 🔍 취약점 개요...

CVE-2026-86422

ImageMagick before 7.1.2-30 contains a time-of-check-time-of-use vulnerability in path policy enforcement on Windows that allows attackers to bypass read or write restrictions by exploiting symlink race conditions. Attackers can swap symlinks between policy validation and file access to read or...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Поддержка x86 и x64 Только для тестирования Файл Lnk из: https://github.com/rapid7/metasploit-framework/pull/8767 Спасибо ykoster Небольшое изменение: замена dll-файла, исправление ошибки, вызывавшей падение explorer.exe. ykoster уже исправил эту ошибку PoC: x86: x64: Если вы...

0xKern3lCrush

💀 0xKern3lCrush-M4te-CVE-2026-0828 Заметки по BYOVD-исследованиям Windows и разведке конечных точек Строго образовательный / репозиторий для исследований безопасности. Цель: документировать и понять техники Bring-Your-Own-Vulnerable-Driver BYOVD на основе публичных раскрытий — ноль рабочих...

CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell Package Setting Remote Code Execution Vulnerability Уязвимость удаленного выполнения кода в настройках пакета оболочки Windows Затронутые версии: Windows 10 Версия 1703 – 1803 / Windows Server Версия 1709 – 1803 Примечание: Иногда эксплойт не срабатывает в...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 인수 주입 원격 코드 실행 RCE 특정 PHP 버전8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만에서 Windows 환경의 Apache와 PHP-CGI를 사용할 때 심각한 취약점이 존재합니다. 시스템이 특정 코드 페이지를 사용하도록 구성된 경우, Windows의 "Best-Fit" 동작이 Win32 API 함수에 전달되는 명령줄의 문자를 대체할 수 있습니다. 이 동작으로 인해 PHP-CGI 모듈이 해당 문자를 PHP 옵션으로 잘못 해석하여, 공격자가...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp Эксплойт UIFuckUp для получения системных привилегий от обычного пользователя в Windows 10 1809 и выше и 11. Как использовать: 1. Скомпилируйте uiaccessexploit.exe и uiaccessexploit.dll 2. Создайте каталог C:\exploit 3. Поместите uiaccessexploit.exe, uiaccessexploit.dll ...

bluekeep

bluekeep Публичная работа для CVE-2019-0708 Обновление от 2019-11-17 Добавлен код POC эксплойта для Windows 7 32bit. Используя адрес из кода эксплойта POC, я достиг 80% успеха на моей тестовой VM. Вероятно, его можно модифицировать для повышения. Использование Замените переменную buf на ваш...

CVE-2026-78043

A flaw was found in OpenVPN. The Windows Interactive Service allows local authenticated users to bypass security restrictions and load unauthorized configuration files. By crafting special paths, an attacker can manipulate the service's configuration, potentially leading to privilege escalation...

CVE-2023-27470_Exercise

CVE-2023-27470 EoP через произвольное удаление файлов — упражнение Этот репозиторий содержит упражнение по локальному повышению привилегий, воспроизводящее CVE-2023-27470. Ваша миссия, если вы решите её принять, — найти уязвимость и получить командную строку SYSTEM! Если хотите сразу перейти к...

CVE-2018-2628

Тест на наличие уязвимости Загрузка shell Способ 1: Способ 2: Выполнение shell Получение meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp...

EUVD-2026-72380

ImageMagick before 7.1.2-30 contains a time-of-check-time-of-use vulnerability in path policy enforcement on Windows that allows attackers to bypass read or write restrictions by exploiting symlink race conditions. Attackers can swap symlinks between policy validation and file access to read or...