655 matches found
CVE-2021-43224-POC
CVE-2021-43224-POC Windows 通用日志文件系统驱动程序 POC 可能是 CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 只是蓝屏死机!!! 在 Windows 20H2 版本 19042.1387 上测试...
BSOD_bitlocker_recover
Herramienta de extracción de VMK de BitLocker Este script de Python te ayuda a extraer posibles Claves Maestras de Volumen VMK de BitLocker a partir de archivos de volcado de memoria, como los generados por una Pantalla Azul de la Muerte BSOD. Es una utilidad de línea de comandos diseñada para...
Invoke-BSOD
Invoke-BSOD 当您想让电脑罢工时——无需管理员权限! BSOD 方法来自:https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 一个用于在没有管理员权限的情况下触发蓝屏死机(BSOD)的 PowerShell 脚本。同时枚举 Windows 崩溃转储设置。 这是一个独立的脚本,它不依赖于此处的任何其他文件。 Invoke-BSOD 触发蓝屏死机。 Get-DumpSettings...
AFD
AFD CVE-2022-24494 La vulnerabilidad es una lectura arbitraria de memoria. La causa raíz es la falta de validación en una dirección de memoria suministrada desde el espacio de usuario user-land que se utiliza en una operación memcpy para copiar datos desde esta dirección de memoria a la memoria d...
CVE-2024-38063
CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞。BSOD 的出现可能导致 RCE,而我的代码仅导致 BSOD。我持续分析补丁并进行测试,以实现在目标系统中触发 RCE。 Star History 概述 CVE-2024-38063 是 Windows TCP/IP 栈中的一个严重安全漏洞,允许远程代码执行(RCE)。该漏洞源于 Windows 对 IPv6 网络数据包的不正确处理,攻击者可利用该漏洞在易受攻击的系统上执行任意代码。 CVE ID :CVE-2024-38063 CVSS 评分 :9.8(严重) 影响 :远程代码执行 受影响组件...
cve-2020-16898
CVE-2020-16898 针对 CVE-2020-16898 badneighbor 的 PoC BSOD...
MS15-034
MS15-034 MS15-034 POC "当前IIS服务器版本是存在已知漏洞(CVE-2015-1635, MS15-034)的易受攻击版本,利用该漏洞可能导致远程代码执行或引发蓝屏等攻击风险。 测试语法:wget --header=""Range: bytes=0-18446744073709551615"" 引发蓝屏攻击语法:wget --header=""Range: bytes=18-18446744073709551615"" ※ https://technet.microsoft.com/library/security/ms15-034 ※...
CVE-2020-0796-DoS
CVE-2020-0796 DoS PoC SMBGhost 一个利用 CVE-2020-0796 的简单演示。该脚本会在易受攻击的机器上触发蓝屏(BSoD)。 纯 Python 3 编写,无需额外依赖。 使用方法 python CVE-2020-0796-DoS.py 致谢 硬编码的数据包来源于 maxpl0it 的 PoC 脚本。...
hyperv_local_dos_poc
Hyper-V 拒绝服务概念验证。 这是 Visual Studio 2019 驱动程序项目的代码文件。 1. 编译驱动程序。 2. 使用以下命令为客户操作系统启用嵌套虚拟化: root@kitploit: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. 在客户操作系统内运行驱动程序。主机操作系统将重启或生成带有 HYPERVISORERROR 代码的蓝屏死机。 该漏洞存在于 Hyper-V 中,影响 Windows Server 2019、安装了最新补丁的 Windows 10 以及 Windows 10...
CVE-2016-0051
CVE-2016-0051 针对我的CVE-2016-0051(MS-016)的概念验证BSoD(蓝屏死机)和权限提升(至SYSTEM)代码。 在Windows 7 SP1 x86上提权至SYSTEM 在Windows 10 x64上的BSoD 链接 微软安全公告 MS16-016 微软致谢页面 此PoC的一个变体,shell将在同一CMD中生成 by hexx0r 时间线 2015.09.18. 发现漏洞 2015.09.24. 使用此概念验证代码向MSRC(微软安全响应中心)报告 2015.09.25. MSRC归档报告,提供联系信息并将信息发送给分析师 2015.09.30...
CVE-2016-0040
CVE-2016-0040 该利用基于SMMRootkit的32位项目(https://github.com/Rootkitsmm/cve-2016-0040),该项目通过将RCX全部设为'a'、RAX全部设为'B'来触发该漏洞,导致蓝屏死机(BSoD)。 它被移植到了64位Windows 7 SP1,并且没有使用"mov rcx+06h, rax"指令进行初始阶段利用,而是使用了"mov rdx+8h, rdx"指令,将一个自引用指针放入位图的pvScan0变量中。...
CVE-2020-16898
CVE-2020-16898 Bad Neighbor BSOD(拒绝服务)漏洞利用 PoC 风险自负! 用法:CVE-2020-16898.exe "此处填写目标 IP"...
windows_kernel_shadow_stack
Pruebas de concepto Este proyecto tiene como objetivo destacar ciertos aspectos de la mitigación de shadow stack implementada por Microsoft en Windows 11. El código está específicamente enfocado en Windows 11 24H2. Es posible que no funcione en otras versiones de Windows 11, debido a la gestión d...
CVE-2025-51619
CVE-2025-51619 affects the Thesycon DPC Latency Checker driver (dpc.sys ) versions through 1.4.0 on Windows. The root cause is an unvalidated pointer dereference in the driver's IOCTL interface (0x81772008 ): a user-supplied pointer is dereferenced and the resulting value is passed to ExSetTimerR...
EUVD-2025-210885
A vulnerability in the Thesycon DPC Latency Checker driver dpc.sys thru 1.4.0 allows local unprivileged users to cause a denial-of-service BSOD condition on Windows systems. The driver exposes an IOCTL interface 0x81772008 that accepts user-controlled input without validating pointers before...
smbghost
Artefactos de SMBGhost alias CoronaBlue PCAPs win7crashfalse.pcap Win7, sin bloqueo win10crashtrue.pcap Win10, provoca BSOD win7notvulnerable.pcap Escaneo de Win7, resultados como no explotable win10vulnerable.pcap Escaneo de Win10, resultados como explotable...
CVE-2020-1301
CVE-2020-1301 Exploit PoC para la vulnerabilidad SMBLost CVE-2020-1301 Versión afectada Consulte aquí: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301 Pasos para reproducir Asegúrese de que la función de servicio SMB/CIFF esté habilitada en el objetivo. El objetiv...
CVE-2026-16005
Release of Invalid Pointer or Reference in Armoury Crate driver allows a local user to free arbitrary memory via a crafted IOCTL request by bypassing the driver's verification, which can corrupt data structures and cause a system crash BSOD.Refer to the ' Security Update for Armoury Crate App '...
CVE-2026-16005
Release of Invalid Pointer or Reference in Armoury Crate driver allows a local user to free arbitrary memory via a crafted IOCTL request by bypassing the driver's verification, which can corrupt data structures and cause a system crash BSOD.Refer to the ' Security Update for Armoury Crate App '...
CVE-2026-16005
ASUS Armoury Crate driver is affected by a Release of Invalid Pointer or Reference vulnerability. A local user can free arbitrary memory by sending a crafted IOCTL request that bypasses the driver's verification logic, corrupting internal data structures and causing a system crash (BSOD) . The CV...