BSOD_bitlocker_recover

BitLocker VMK Carving Tool This Python script helps you extract potential BitLocker Volume Master Keys VMKs from memory dump files, such as those generated by a Blue Screen of Death BSOD. It's a command-line utility designed to assist in forensic investigations where BitLocker encryption is...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP Remote Code Execution Vulnerability. The occurrence of BSOD can lead to RCE while my code only causes BSOD. I am continuously analyzing the patch and testing to lead to the occurrence of RCE in the target system. Star History Overview CVE-2024-38063 is a critical...

CVE-2016-0051

CVE-2016-0051 CVE-2016-0051MS-016에 대한 개념 증명 BSoDBlue Screen of Death 및 권한 상승to SYSTEM 코드입니다. Windows 7 SP1 x86에서 SYSTEM으로의 EoP Windows 10 x64에서의 BSoD 링크 Microsoft 보안 공지 MS16-016 Microsoft 감사 페이지 동일한 CMD에서 셸이 생성되는 이 PoC의 변형 hexx0r 제작 타임라인 2015.09.18. 취약점 발견 2015.09.24. 이 개념 증명 코드와 함께 MSRCMicrosoft...

hyperv_local_dos_poc

Hyper-V DoS PoC. 이것은 Visual Studio 2019 드라이버 프로젝트의 코드 파일입니다. 1. 드라이버를 컴파일합니다. 2. 다음 명령을 사용하여 게스트 OS에 중첩 가상화를 활성화합니다: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. 게스트 OS 내에서 드라이버를 실행합니다. 호스트 OS가 재부팅되거나 HYPERVISORERROR 코드와 함께 BSOD가 발생합니다. 이 버그는 Windows Server 2019, 최신 패치가 적용된...

CVE-2016-0040

CVE-2016-0040 이 익스플로잇은 SMMRootkit의 32비트 프로젝트https://github.com/Rootkitsmm/cve-2016-0040를 기반으로 하며, 이 취약점은 RCX에 모든 'a'와 RAX에 모든 'B'를 넣어 BSoD를 유발합니다. 이는 64비트 Windows 7 SP1로 포팅되었으며, 초기 단계 익스플로잇에 "mov rcx+06h, rax" 명령어를 사용하지 않고 대신 "mov rdx+8h, rdx 명령어를 사용하여 셀프 참조 포인터를 비트맵의 pvScan0 변수에 배치합니다. 부작용 손상을...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost CVE-2020-0796을 악용하는 간단한 데모입니다. 이 스크립트는 취약한 머신에서 BSoD를 유발합니다. 추가 의존성 없이 순수 Python 3만 사용합니다. 사용법 python CVE-2020-0796-DoS.py 크레딧 하드코딩된 패킷 데이터는 maxpl0it의 이 PoC 스크립트에서 파생되었습니다...

Invoke-BSOD

Invoke-BSOD For when you want a computer to be done - without admin! BSOD method from here: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 A PowerShell script to induce a Blue Screen of Death BSOD without admin privileges. Also...

MS15-034

MS15-034 MS15-034 POC "The current IIS server version is a vulnerable version with a known vulnerability CVE-2015-1635, MS15-034. Exploiting this vulnerability poses a risk of remote code execution or causing a blue screen of death. Test command: wget --header=""Range:...

cve-2020-16898

CVE-2020-16898 PoC BSOD for CVE-2020-16898 badneighbor Tested against Windows 10 version 2004...

AFD

AFD CVE-2022-24494 이 취약점은 임의 메모리 읽기arbitrary memory read입니다. 근본 원인은 사용자 영역user-land에서 제공된 메모리 주소에 대한 검증이 없다는 점이며, 이 주소는 memcpy 작업에서 해당 메모리 주소의 데이터를 풀 메모리pool memory로 복사하는 데 사용됩니다. 검사가 누락된 위치는 Afd!AfdTliIoControl+0x40B 입니다. 위 스크린샷에서 볼 수 있듯이, 사용자 영역 메모리 주소는 InputBuffer+0x20에서 처음 복사될 때...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows Common Log File System Driver POC 아마도 CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 그냥 bsod입니다 !!! windows 20H2 ver 19042.1387에서 테스트됨...

cve-2020-16898

CVE-2020-16898 CVE-2020-16898 badneighbor에 대한 PoC BSOD...

POC-CVE-2024-12227

CVE-2024-12227 - NTIOLibX64.sys DoS PoC CVE-2024-12227에 대한 개념 증명 - MSI Dragon Center의 NTIOLibX64.sys 드라이버에서 널 포인터 역참조 취약점. 설명 NTIOLibX64.sys 버전 3.0.0.10은 ReadPhysicalMemory 함수IOCTL 0xC3506104에서 널 포인터 역참조 취약점을 포함합니다. 드라이버는 MmMapIoSpace를 호출한 후 MmUnmapIoSpace를 호출하기 전에 반환 값을 확인하지 않습니다. MmMapIoSpace가...

CVE-2020-16898

CVE-2020-16898 PoC Bad Neighbor BSOD DoS 익스플로잇 사용 시 책임은 본인에게 있습니다! 사용법: CVE-2020-16898.exe "대상 IP 주소"...

windows_kernel_shadow_stack

개념 증명 Proof of Concepts 이 프로젝트는 Microsoft가 Windows 11에서 구현한 섀도 스택shadow stack 완화 기능의 특정 측면을 조명하는 것을 목표로 합니다. 코드는 특히 Windows 11 24H2에 초점을 맞추고 있습니다. 커널 오프셋 관리 방식으로 인해 다른 버전의 Windows 11에서는 작동하지 않을 수 있습니다. 이 프로젝트는 클라이언트와 드라이버 두 부분으로 나뉩니다. 둘 사이의 통신은 IOCTL 메커니즘을 통해 처리됩니다. 클라이언트는 드라이버에게 커널 수준에서 작업을 수행하도...

smbghost

SMBGhost 일명 CoronaBlue 아티팩트 PCAPs win7crashfalse.pcap Win7, 충돌 없음 win10crashtrue.pcap Win10, BSOD 유발 win7notvulnerable.pcap Win7 스캔, 악용 불가능한 결과 win10vulnerable.pcap Win10 스캔, 악용 가능한 결과...

CVE-2020-1301

CVE-2020-1301 SMBLost 취약점CVE-2020-1301용 PoC 익스플로잇 영향을 받는 버전 여기를 참조하세요: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301 재현 단계 대상에서 SMB/CIFF 서비스 기능이 켜져 있는지 확인합니다. 대상에서 SMB1이 지원되어야 합니다. 여기를 참조하세요:...

cve-2019-0808-poc

cve-2019-0808-poc cve-2019-0808-poc 그냥 BSOD, OS 재부팅에 사용됨;...

CVE-2025-51619

The Thesycon DPC Latency Checker driver (dpc.sys) versions through 1.4.0 on Windows systems contains a vulnerability allowing local unprivileged users to cause a denial-of-service (BSOD) . The root cause is an improper input validation flaw in an IOCTL interface (0x81772008), where the driver der...

EUVD-2025-210885

A vulnerability in the Thesycon DPC Latency Checker driver dpc.sys thru 1.4.0 allows local unprivileged users to cause a denial-of-service BSOD condition on Windows systems. The driver exposes an IOCTL interface 0x81772008 that accepts user-controlled input without validating pointers before...