BlackLotus

BlackLotus BlackLotus は、Windows 向けに特別に設計された革新的な UEFI ブートキットです。内蔵の Secure Boot バイパスと Ring0/カーネル保護を備えており、削除の試みから保護します。このソフトウェアは HTTP ローダーとして機能することを目的としています。堅牢な永続性のおかげで、新しい暗号化方式によるエージェントの頻繁な更新は必要ありません。一度展開されると、従来のアンチウイルスソフトウェアはそれをスキャンして排除できなくなります。ソフトウェアは主に 2...

BlackLotus

BlackLotus BlackLotus（別名 CVE-2023-24932 修復スクリプト） - Intune、ConfigMgr、および一般的なアドホック使用向け。 ブログ記事: https://ajf.one/blacklotus 一般的な注意事項 これらの修復スクリプトは再起動を開始しません。これらは「時間をかけて」実行するように設計されており、最終的にはデバイスは、毎月の更新プログラム、ユーザーによる再起動、またはその他の理由による「自然な」再起動の過程で、準拠していると報告されます。 修復スクリプト全体は、Intune 修復および ConfigMgr CI...

BlackLotus-analysis-stage2-bootkit-rootkit-stage

BlackLotus-analysis-stage2-bootkit-rootkit-stage BlackLotus 阶段 2 bootkit-rootkit 分析 在我们深入探讨这个神圣的玩意儿之前（相信我，这确实是某种神圣的玩意儿，因为没有人能在没有上帝旨意的情况下做到这件事（至少我是这么认为的）），这里是 bootkit 文件的哈希值 首先，这是一个健康系统的样子 C:\Windows\system32BCDEdit Windows Boot Manager identifier bootmgr device partition=\Device\HarddiskVolume9...

BlackLotusDetection

BlackLotusDetection CVE-2022-21894（BlackLotusキャンペーン）のIOC検出を支援するために作成されました。 https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ これにより、c:\tempフォルダに出力テキストファイルが作成されます。...

Orchestrated-Powershell-for-CVE-2023-24932-en

セキュアブート緩和オーケストレータースクリプト 概要 このPowerShellスクリプトは、マイクロソフトセキュリティガイダンスに記載されているCVE-2023-24932 のセキュアブート緩和手順を自動化します。レジストリの更新、再起動、イベントログの検証を含むプロセス全体を処理し、システムをBlackLotus UEFIブートキットから保護します。 特徴 完全自動オーケストレーション : スクリプトが複数回の再起動を含む各手順を案内し、各再起動後に自動的に再開します。 イベントログ検証 : 特定のイベントID（例: 1799、1037）をチェックして、更新が成功したことを確認します。...

BlackLotus-Detection

CVE-2022-21894 CVE-2022-21894 に関する公開リポジトリ メインページ https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender がこの脅威を除去可能に「脆弱性の可能性がある EFI ブートローダー」 基本検出 指定されたドライブの EFI システムパーティションをマウントします。 $ mountvol /s...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot オーケストレーター CVE-2023-24932 CVE-2023-24932 BlackLotus に対する Secure Boot の緩和策全体を自動化します。すべてのレジストリ変更、再起動、検証を自動的に処理します。 必要条件 Windows 10/11 または Server 2016+ 管理者権限 Secure Boot が有効であること 2024年7月以降の累積更新プログラムがインストールされていること BitLocker 回復キーのバックアップ（BitLocker が有効な場合） クイックスタート（単一サーバー） 1. Download & Insta...

BlackLotus-Z2A-Challenge

BlackLotus-Z2A-Challenge BlackLotus-Z2A-Challenge、今はここには何もありません。どうぞ通り過ぎてください まず最初に 美的な目的のためだけに、プロっぽく見せるために、@darthmaulwareRyan “DM” Smith のソリューションからyara検出ルールを恥知らずにも借り（盗み）ます : 彼のツイッターをチェックしてみて。彼はマジでクールな人だよ！ 追伸：ライアン、それを盗んだことで怒らないでね : ディスコードでのサポートありがとう : 彼の作品もぜひチェックしてみて :...

CVE-2025-61663

A vulnerability has been identified in the GRUB2 bootloader's normal command that poses an immediate Denial of Service DoS risk. This flaw is a Use-after-Free issue, caused because the normal command is not properly unregistered when the module is unloaded. An attacker who can execute this comman...

CVE-2025-54770

A vulnerability has been identified in the GRUB2 bootloader's network module that poses an immediate Denial of Service DoS risk. This flaw is a Use-after-Free issue, caused because the netsetvlan command is not properly unregistered when the network module is unloaded from memory. An attacker who...

CVE-2025-61662

A Use-After-Free vulnerability has been discovered in GRUB's gettext module. This flaw stems from a programming error where the gettext command remains registered in memory after its module is unloaded. An attacker can exploit this condition by invoking the orphaned command, causing the applicati...

CVE-2025-54771

A use-after-free vulnerability has been identified in the GNU GRUB Grand Unified Bootloader. The flaw occurs because the file-closing process incorrectly retains a memory pointer, leaving an invalid reference to a file system structure. An attacker could exploit this vulnerability to cause grub t...

CVE-2025-61661

A vulnerability has been identified in the GRUB Grand Unified Bootloader component. This flaw occurs because the bootloader mishandles string conversion when reading information from a USB device, allowing an attacker to exploit inconsistent length values. A local attacker can connect a malicious...

CVE-2024-45779

An integer overflow flaw was found in the BFS file system driver in grub2. When reading a file with an indirect extent map, grub2 fails to validate the number of extent entries to be read. A crafted or corrupted BFS filesystem may cause an integer overflow during the file reading, leading to a he...

CVE-2025-1118

A flaw was found in grub2. Grub's dump command is not blocked when grub is in lockdown mode, which allows the user to read any memory information, and an attacker may leverage this in order to extract signatures, salts, and other sensitive information from the memory...

BlackLotus UEFI Signature Detected

Binary data windowsuefiblacklotus.nbin...

CVE-2023-40549

An out-of-bounds read flaw was found in Shim due to the lack of proper boundary verification during the load of a PE binary. This flaw allows an attacker to load a crafted PE binary, triggering the issue and crashing Shim, resulting in a denial of service...

CVE-2023-40546

A flaw was found in Shim when an error happened while creating a new ESL variable. If Shim fails to create the new variable, it tries to print an error message to the user; however, the number of parameters used by the logging function doesn't match the format string used by it, leading to a cras...

NSA Releases Guide to Combat Powerful BlackLotus Bootkit Targeting Windows Systems

The U.S. National Security Agency NSA on Thursday released guidance to help organizations detect and prevent infections of a Unified Extensible Firmware Interface UEFI bootkit called BlackLotus. To that end, the agency is recommending that "infrastructure owners take action by hardening user...

NSA Releases Guide to Combat Powerful BlackLotus Bootkit Targeting Windows Systems

The U.S. National Security Agency NSA on Thursday released guidance to help organizations detect and prevent infections of a Unified Extensible Firmware Interface UEFI bootkit called BlackLotus. To that end, the agency is recommending that "infrastructure owners take action by hardening user...