EfiGuard

概述 EfiGuard 是一款便携式 x64 UEFI 启动工具包（bootkit），可在启动时修补 Windows 启动管理器、启动加载器和内核，以禁用 PatchGuard 和驱动程序签名强制（DSE）。 如果你只是想尝试 EfiGuard，请跳到使用。 功能特性 目前支持自 Vista SP1 至 Windows 11 所有已发布的与 EFI 兼容的 Windows x64 版本。 易于使用：可通过 U 盘或 Windows EFI 分区启动，加载器会自动查找并启动 Windows。驱动程序也可通过 UEFI Shell 或加载器手动加载和配置。 大量使用 Zydis...

vuln_spring_log4j2

vulnspringlog4j2 用于测试log4j2漏洞的Spring应用程序（CVE-2021-44228） Java版本： 1.8 Spring Boot版本： 2.4.0 Spring Core版本： 5.3.1 Log4j版本： 2.13.3 Burp 日志...

shim-review

Este repositorio es para la revisión de solicitudes de firma de shim. Para crear una solicitud de revisión: clona este repositorio preferiblemente haz un fork edita la plantilla a continuación agrega el shim.efi que se va a firmar agrega los registros de compilación agrega cualquier...

CVE-2025-4275

🐞 CVE-2025-4275：Hydroph0bia SecureFlash 证书遮蔽 本仓库包含与 CVE-2025-4275 相关的研究资料，这是一个影响基于 Insyde H2O 的 UEFI 兼容固件的 Secure Boot 绕过漏洞。它集中了对该漏洞的技术分析、涉及该问题的二进制文件，以及旨在帮助研究人员在真实环境和教育场景中更好地理解、研究和实验该漏洞的文档和工具。 📑 目录 原始发现与官方参考 漏洞概述（分析、利用、PoC） 📂 Insyde H2O 中的 NVRAM 与 Secure Boot NVRAM 变量遮蔽 利用该漏洞 受影响的厂商 🧠 原始发现与官方参考...

CVE-2019-5700

CVE-2019-5700 遗憾的是，我没有为这个漏洞取一个时髦又巧妙的名字。这个 bug 利用起来相当简单。我实际上把它搁置了相当长一段时间，直到我意识到它可能影响的设备比我最初想到的要多。 影响范围： 此漏洞影响启动 Android 启动映像的 Nvidia Tegra t114-t210 SoC，但有一个重要的区别需要说明： 基于 t114 的设备受影响严重得多，因为其统一引导加载程序同时加载 TOS（TLK - Nvidia 的安全监视器），这意味着引导加载程序已经在安全上下文中运行…… 在 t124+ 设备上，Nvidia 现在使用 nvtboot...

CVE-2025-47827

CVE-2025-47827 针对 CVE-2025-47827 的概念验证与漏洞报告。 目录 描述 披露 影响 检测 缓解措施 二进制文件 概念验证 资源 描述 在 v11 之前的 IGEL OS 中，Secure Boot 可被绕过，原因是 igel-flash-driver 模块未正确验证密码学签名。最终，一个精心构造的根文件系统可以从未经验证的 SquashFS 镜像中挂载。 IGEL OS 10 中 Linux 内核模块 igel-flash-driver 对密码学签名验证不当，允许恶意行为者通过启动由 Microsoft 第三方 UEFI CA 签名的 shim 来绕过...

shim

shim，第一阶段的 UEFI 引导加载程序 shim 是一个简单的 EFI 应用程序，运行时它会尝试打开并执行另一个应用程序。它最初会尝试通过标准的 EFI LoadImage 和 StartImage 调用来完成此操作。如果这些调用失败（例如，因为启用了安全启动且二进制文件未使用相应的密钥签名），它将根据内置证书验证该二进制文件。如果验证成功并且该二进制文件或签名密钥未被禁止，shim 将重定位并执行该二进制文件。 协议 shim 锁定协议 shim 还会安装一个协议，允许第二阶段的引导加载程序执行类似的二进制验证。该协议具有 shim.h 头文件中描述的...

BareMetal-RAM-Dumper

BareMetal RAM Dumper ディスク/USBから起動し、システムのRAMを直接起動メディアにダンプするように設計されたシンプルなx86ベアメタルツールです。起動とディスク操作にBIOS割り込みを利用し、1MBバリア以上のメモリにアクセスするためにアンリアルモードに移行します。 背景: コールドブート攻撃 ❄️ このツールはもともとコールドブート攻撃...

ipxe

iPXE 网络启动加载器 iPXE 是领先的开源网络引导固件。它提供了完整的 PXE 实现，并增强了诸如以下功能： 通过 HTTP 或 HTTPS 从 Web 服务器启动， 从 iSCSI、FCoE 或 AoE SAN 启动， 使用脚本控制引导过程， 创建交互式表单和菜单。 您可以使用 iPXE 替换网络卡上的现有 PXE ROM，或者链加载到 iPXE 中以获得 iPXE 的功能，而无需重新刷写的麻烦。 iPXE 是免费的开源软件，根据 GNU GPL 许可证授权（部分内容采用与 GPL 兼容的许可证）。 您可以下载滚动发布二进制文件（从最新提交构建），或使用最新的稳定发布版。...

kali-nethunter-installer

Kali NetHunter Installer 这个 Kali NetHunter 安装程序本质上只是一个由 build.py 根据此处包含的文件夹结构生成的 zip 文件。 请按照以下说明创建 Kali NetHunter 安装程序 zip。 你只需通过 Recovery/TWRP （或 Magisk ）刷入它，即可在设备上获得完整的 Kali NetHunter 环境和 chroot。 引导镜像修补脚本基于 AnyKernel3。 更多信息请参阅文档页面。 使用说明 准备环境 在构建任何内容 之前，你需要初始化内核仓库。 整个搭建过程已实现自动化。由于 Kali NetHunter...

log4j2-CVE-2021-44228

示例 Log4j2 易受攻击的应用程序 CVE-2021-44228 受影响版本：从 2.0-beta9 到 2.14.1 的所有版本 此应用程序基于易受 CVE-2021-44228 攻击的 Spring Boot Web 应用程序。 它使用 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）。 运行应用程序 运行它： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot...

Xiaomi-C200-Firmware-Analysis

The Scope In this repo i will show how i got access to the UART interface even without the common set of exposed pins / test pads, using U-Boot and tricks to gain root on an early stage and eventually dumping the firmware Initial Reconnaissance There are a few key things clear from the PCB Chip...

mi-laboratorio-log4shell

🚀 自动化 Log4Shell CVE-2021-44228 即插即用实验室 一个自动化、单命令的安全研究实验室，旨在演示和审计 Log4Shell CVE-2021-44228 远程代码执行（RCE）漏洞。 本项目使用 Docker Compose 将所有必要组件（易受攻击的应用程序、恶意 LDAP 引用服务器和攻击者工具）整合到一个统一且隔离的网络基础设施中。 ⚙️ 主要特性 100% 即插即用： 无需手动配置 IP、编辑 .env 文件或进行网络对齐。一切都通过 Docker 的内部 DNS 自动解析。 字节码兼容性： 漏洞利用代码会自动进行交叉编译，以强制兼容受害者的旧版 Java...

log4shell-vulnerable-app

Log4Shell示例漏洞应用程序（CVE-2021-44228） 本仓库包含一个存在CVE-2021-44228（别名 Log4Shell）漏洞的Spring Boot Web应用程序。 它使用了Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和JDK 1.8.0181。 运行应用程序 运行它： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

boot-jackson-cve

复现 Spring Boot 2.5.10 中的 CVE-2020-36518 执行： root@kitploit: ./mvnw clean verify 它会失败并显示： root@kitploit: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with vulnerabilities that have a...

follina-spring

Follina MS-MSDT 利用 —— 基于 Spring Boot 本仓库包含一个简单的 Spring Boot 应用程序，它既可作为服务器来 托管/激活 Follina payload ，也可作为 恶意 Word 文档的生成器 ，用于作为攻击向量利用 CVE-2022-30190。 此漏洞涉及通过 MSDT （Microsoft Windows 支持诊断工具） 实现 远程代码执行 。 服务端 Payload 若要提供你选择的唯一 payload，应执行以下操作： 定义 payload ，例如： root@kitploit: export...

secureboot_objects

安全启动对象 此仓库用于存放 Microsoft 推荐的安全启动对象。 有关文档，请访问我们的 Wiki！ 版本管理 本仓库遵循语义化版本控制 ..， 这是一种通过版本号传达底层变更含义的版本方案。 版本组成部分 主版本号 ：表示固件安全启动版本之间的不兼容变更。 这是一项重大变更，可能需要更新固件或其他组件。（目前仅有版本 1） 次版本号 ：代表额外的撤销，通常是安全事件的结果。 这些变更应在发布说明中记录，以告知用户安全更新。 修订版本 ：通常是非破坏性变更，例如脚本更新或小幅改进。 这些变更不会影响固件安全启动的兼容性。 发布形式 通常有两种发布形式应保持同步：...

CVE-2023-1454

CVE-2023-1454 Vulnerabilidad de inyección SQL no autorizada en jeecg-boot CVE-2023-1454...

BlackLotus

BlackLotus BlackLotus は、Windows 向けに特別に設計された革新的な UEFI ブートキットです。内蔵の Secure Boot バイパスと Ring0/カーネル保護を備えており、削除の試みから保護します。このソフトウェアは HTTP ローダーとして機能することを目的としています。堅牢な永続性のおかげで、新しい暗号化方式によるエージェントの頻繁な更新は必要ありません。一度展開されると、従来のアンチウイルスソフトウェアはそれをスキャンして排除できなくなります。ソフトウェアは主に 2...

Crassus

Crassus Windows 権限昇格発見ツール クイックスタート 1. Process Monitor で、Enable Boot Logging オプションを選択します。 2. 再起動します。 3. ログインして Windows が落ち着いたら、もう一度 Process Monitor を実行します。 4. プロンプトが表示されたら、ブートログを保存します（例：raw.PML）。 5. Ctrl-R を使用して、デフォルトの Process Monitor フィルターをリセットします。 6. このログファイルを保存します（例：boot.PML）。 7. Crassus.exe...