AFD

AFD CVE-2022-24494 该漏洞是一个任意内存读取漏洞。根本原因在于：用于 memcpy 操作的内存地址缺乏验证，该地址由用户态提供，memcpy 操作将该内存地址中的数据复制到池内存中。 缺少检查的地址位于 Afd!AfdTliIoControl+0x40B 如上图截图所示，该用户态内存地址第一次从 InputBuffer+0x20 复制时，会使用 MmUserProbeAddress 正确检查该内存地址是否位于用户态内存地址空间内。然而，第二次将该内存地址从 InputBuffer+0x20 复制到 RAX 寄存器时，却没有使用 MmUSerProbeAddress...

cve-2020-16898

CVE-2020-16898 针对 CVE-2020-16898 badneighbor 的 PoC BSOD...

BSOD_bitlocker_recover

BitLocker VMK 提取工具 这个Python脚本帮助你从内存转储文件（例如蓝屏死机（BSOD）生成的文件）中提取潜在的BitLocker卷主密钥（VMK）。它是一个命令行工具，旨在协助涉及BitLocker加密的取证调查。虽然设计用于BSOD转储，但它同样适用于磁盘镜像、导出的未分配磁盘空间， 使用示例及使用密钥挂载驱动器的演示：https://www.youtube.com/watch?v=PFWVIZsGOaI&feature=youtu.be 用例...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows 通用日志文件系统驱动程序 POC 可能是 CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 只是蓝屏死机！！！ 在 Windows 20H2 版本 19042.1387 上测试...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞。BSOD 的出现可能导致 RCE，而我的代码仅导致 BSOD。我持续分析补丁并进行测试，以实现在目标系统中触发 RCE。 Star History 概述 CVE-2024-38063 是 Windows TCP/IP 栈中的一个严重安全漏洞，允许远程代码执行（RCE）。该漏洞源于 Windows 对 IPv6 网络数据包的不正确处理，攻击者可利用该漏洞在易受攻击的系统上执行任意代码。 CVE ID ：CVE-2024-38063 CVSS 评分 ：9.8（严重） 影响 ：远程代码执行 受影响组件...

CVE-2016-0051

CVE-2016-0051 针对我的CVE-2016-0051（MS-016）的概念验证BSoD（蓝屏死机）和权限提升（至SYSTEM）代码。 在Windows 7 SP1 x86上提权至SYSTEM 在Windows 10 x64上的BSoD 链接 微软安全公告 MS16-016 微软致谢页面 此PoC的一个变体，shell将在同一CMD中生成 by hexx0r 时间线 2015.09.18. 发现漏洞 2015.09.24. 使用此概念验证代码向MSRC（微软安全响应中心）报告 2015.09.25. MSRC归档报告，提供联系信息并将信息发送给分析师 2015.09.30...

Invoke-BSOD

Invoke-BSOD 当您想让电脑罢工时——无需管理员权限！ BSOD 方法来自：https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 一个用于在没有管理员权限的情况下触发蓝屏死机（BSOD）的 PowerShell 脚本。同时枚举 Windows 崩溃转储设置。 这是一个独立的脚本，它不依赖于此处的任何其他文件。 Invoke-BSOD 触发蓝屏死机。 Get-DumpSettings...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost Una demostración simple que explota CVE-2020-0796. Este script provocará un BSoD en máquinas vulnerables. Python 3 puro sin dependencias adicionales requeridas. Uso python CVE-2020-0796-DoS.py Créditos Los datos del paquete codificados se derivaron de este script Po...

MS15-034

MS15-034 MS15-034 POC La versión actual del servidor IIS es una versión vulnerable que contiene la vulnerabilidad conocida CVE-2015-1635, MS15-034. Al explotar esta vulnerabilidad, existe el riesgo de sufrir ataques como ejecución remota de código o provocar una pantalla azul. Sintaxis de prueba:...

hyperv_local_dos_poc

Hyper-V 拒绝服务概念验证。 这是 Visual Studio 2019 驱动程序项目的代码文件。 1. 编译驱动程序。 2. 使用以下命令为客户操作系统启用嵌套虚拟化： Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. 在客户操作系统内运行驱动程序。主机操作系统将重启或生成带有 HYPERVISORERROR 代码的蓝屏死机。 该漏洞存在于 Hyper-V 中，影响 Windows Server 2019、安装了最新补丁的 Windows 10 以及 Windows 10 内部预览版（版本...

CVE-2016-0040

CVE-2016-0040 该利用基于SMMRootkit的32位项目（https://github.com/Rootkitsmm/cve-2016-0040），该项目通过将RCX全部设为'a'、RAX全部设为'B'来触发该漏洞，导致蓝屏死机（BSoD）。 它被移植到了64位Windows 7 SP1，并且没有使用"mov rcx+06h, rax"指令进行初始阶段利用，而是使用了"mov rdx+8h, rdx"指令，将一个自引用指针放入位图的pvScan0变量中。...

CVE-2020-16898

CVE-2020-16898 PoC Bad Neighbor BSOD DoS exploit ¡Úselo bajo su propio riesgo! Uso: CVE-2020-16898.exe "IP de destino aquí"...

windows_kernel_shadow_stack

概念验证 本项目旨在突出微软在 Windows 11 中实现的影子栈（shadow stack）缓解措施的某些方面。 该代码专门针对 Windows 11 24H2。 由于内核偏移量管理的原因，它可能无法在其他版本的 Windows 11 上运行 。 项目分为两部分：一个客户端和一个驱动程序。 它们之间的通信通过 IOCTL 机制处理。 客户端请求驱动程序在内核级别执行操作。 功能 递增当前线程的一个内核返回地址，使其未对齐并触发蓝屏（BSOD）。 跳过当前线程的一个内核栈帧，以凸显影子栈的韧性。 启用/禁用当前 CR4 寄存器中的 CET，会导致蓝屏（BSOD）。 写入 MSR...

smbghost

SMBGhost 又名 CoronaBlue 工件 PCAP 文件 win7crashfalse.pcap Win7，未崩溃 win10crashtrue.pcap Win10，触发蓝屏死机 win7notvulnerable.pcap Win7 扫描，结果显示为不可利用 win10vulnerable.pcap Win10 扫描，结果显示为可利用...

CVE-2020-1301

CVE-2020-1301 SMBLost漏洞CVE-2020-1301的概念验证利用程序 受影响版本 参考此处：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301 复现步骤 确保目标上启用了SMB/CIFS服务功能。 目标必须支持SMB1。参考此处：https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-...

cve-2019-0808-poc

cve-2019-0808-poc cve-2019-0808-poc solo BSOD,usado para reiniciar SO;...

cve-2020-16898

CVE-2020-16898 PoC BSOD 用于 CVE-2020-16898 badneighbor 已针对 Windows 10 版本 2004 进行测试...

POC-CVE-2024-12227

CVE-2024-12227 - NTIOLibX64.sys DoS PoC MSI Dragon Center 的 NTIOLibX64.sys 驱动程序中 CVE-2024-12227（空指针解引用漏洞）的概念验证。 描述 NTIOLibX64.sys 版本 3.0.0.10 在 ReadPhysicalMemory 函数（IOCTL 0xC3506104）中存在空指针解引用漏洞。该驱动在调用 MmUnmapIoSpace 之前未检查 MmMapIoSpace 的返回值。如果 MmMapIoSpace 返回 NULL，则使用 NULL 指针调用 MmUnmapIoSpace...

CVE-2025-51619

The Thesycon DPC Latency Checker driver (dpc.sys) versions through 1.4.0 on Windows systems contains a vulnerability allowing local unprivileged users to cause a denial-of-service (BSOD) . The root cause is an improper input validation flaw in an IOCTL interface (0x81772008), where the driver der...

EUVD-2025-210885

A vulnerability in the Thesycon DPC Latency Checker driver dpc.sys thru 1.4.0 allows local unprivileged users to cause a denial-of-service BSOD condition on Windows systems. The driver exposes an IOCTL interface 0x81772008 that accepts user-controlled input without validating pointers before...