DataInject-BOF

Data Inject BOF 一个 beacon 对象文件实现，基于我博客文章 通过数据指针进行控制流劫持 中的进程注入概念验证。 通过覆盖 combase.dll 中由 COM 代理函数调用的控制流保护函数指针来劫持控制流。 重要说明 根据我的测试，explorer.exe 目前是触发机制最简单的最佳候选进程，因为它高度依赖 COM 代理。建议进行试验。 确保 shellcode 是 64 位的，因为这个 BOF 仅支持 64 位的 beacon 和目标进程。 仅在 Windows 版本 Win10 21H2 19044.5737 和 Win11 24H2 26100.3775...

acCOMplice

acCOMplice 你的 COM 劫持同伙 作者：David Tulis @kafkaesqu3 概述 该仓库包含用于探索 COM 劫持的代码示例和概念验证。COM 劫持是一种 Windows 后渗透技术，可用于持久化或防御规避。 有关 COM 接口、如何发现劫持以及滥用劫持的技术， 请参阅 Derbycon 9 上的演讲， COM 劫持技术 。 幻灯片：https://www.slideshare.net/DavidTulis1/com-hijacking-techniques-derbycon-2019...

DumpChromeSecrets

!IMPORTANT このプロジェクトはメンテナンスされていません。代わりに、Chrome、Edge、Brave、Firefox、Opera、Opera GX、Vivaldi をサポートするDumpBrowserSecrets を使用してください。 DumpChromeSecrets 最新の Chrome バージョンから、リフレッシュトークン、Cookie、保存済み認証情報、自動入力データ、ブラウジング履歴、ブックマークなどのデータを抽出します。 クイックリンク Maldev Academy ホーム Maldev データベース Malware Development コース シラバス...

CVE-2017-0199-Fix

CVE-2017-0199 修复 通过更改 .hta 文件的默认处理程序，消除 CVE-2017-0199 执行代码的能力。通过 OLE2 COM 对象 调用的文件的默认处理程序独立于本地系统的默认应用程序存储，只能通过注册表更改。 基本逻辑漏洞 这是该漏洞的一个实际示例，并且按照我的理解进行说明。并非所有情况都遵循此模式，我的评估可能不正确。下一节中提供的修复方法在我测试过的情况下确实有效。 1. 托管在 Web 服务器上的 RTF 文档将恶意超文本应用程序 HTA 有效负载 'cat' 到其末尾。 2. 托管服务器响应对该文件的 GET 请求，并在标头中声明该内容是一个 HTA 文件...

CcmMessagingBackdoor

CcmMessagingBackdoor 用于构建并安装恶意的 CcmMessaging 服务，以在管理点上维持访问权限的概念验证工具 使用方法 在管理点上编译并安装恶意的 COM 服务 root@kitploit: Compile PS C:\ C:\Windows\Microsoft.NET\Framework64\v2.0.50727\csc.exe /t:library /out:c:\rogue.dll RogueCcmEndpoint.cs Register CLSID PS C:...

OWN-Defender

OWN-Defender — Windows 安全中心 COM 研究 OWN-Defender 是一个 Windows 安全研究项目，专注于理解 Windows 安全中心（WSC） 如何通过其 COM 接口表示和管理防病毒安全产品。 该项目最初是对 DefendNot 所展示行为的一项调查，但我没有将现有实现视为黑盒，而是将其作为独立逆向工程和验证的起点。 该项目的目标是理解完整的执行路径： root@kitploit: COM ↓ CLSID / IID ↓ CoCreateInstance ↓ QueryInterface ↓ ATL 接口映射 ↓ vtable ↓...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit 管理器 用于检查、应用和测试 针对 CVE-2026-21509 Microsoft Office 零日漏洞（影响 Office 2016/2019/LTSC）的 Kill-Bit 保护的 PowerShell 脚本。 什么是 CVE-2026-21509？ Microsoft Office OLE/COM 处理中的严重 RCE 漏洞 （CVSS 9.8）。已被 APT28（Fancy Bear）通过恶意 RTF/DOC 文件积极利用，针对 Shell.Explorer COM 对象...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- 微软刚刚针对 CVE-2026-21509 发布了紧急补丁，这是 Office 套件中的一个零日漏洞，当用户仅打开文件时即可绕过 OLE/COM 缓解措施。他们认为针对 Office 2021+ 的“服务端变更”是一道坚不可摧的墙。 SCTT-2026-33-0007：Office 时间漩涡（OLE 奇点） 在 Microsoft Office OLE2 对象模型中实现定理 4.2。 📡 理论分类 ID： SCTT-2026-33-0007 攻击向量： 远程 / 社会工程（文档下载） 物理原...

CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE Security-Feature Bypass Research writeup by Sentinel AI Defense. Defensive analysis only — no working exploit or PoC is published here for an actively exploited vulnerability. A security-feature bypass in Microsoft Office that lets a crafted document load COM...

CVE-2026-66804

CVE-2026-66804：跨设备虚拟摄像头权限提升 独立发现并报告了该问题，现编号为 CVE-2026-66804。MSRC 确认该提交是较早前报告的重复项，根本原因同为 Windows 相机 FrameServer 的底层问题。 标准 Windows 用户可以在 C:\ProgramData\CrossDevice 下创建缺失的受信路径，植入已注册的 Cross Device 虚拟摄像头 COM DLL，并导致 Windows 相机 FrameServer 以 NT AUTHORITY\LOCAL SERVICE 身份加载攻击者控制的代码。附带的证明链利用服务令牌启用的...

CVE-2026-69299

Use after free in Microsoft COM for Windows allows an authorized attacker to elevate privileges locally...

CVE-2026-69294

Generation of error message containing sensitive information in Microsoft COM for Windows allows an authorized attacker to disclose information locally...

CVE-2026-69294

Microsoft COM for Windows is affected by an information disclosure vulnerability caused by the generation of an error message containing sensitive information. An authorized local attacker can exploit this to disclose information, with no user interaction required. The CVSS 3.1 score is 5.5 (Medi...

EUVD-2026-73439

Generation of error message containing sensitive information in Microsoft COM for Windows allows an authorized attacker to disclose information locally...

EUVD-2026-73434

Use after free in Microsoft COM for Windows allows an authorized attacker to elevate privileges locally...

CVE-2026-69299

Microsoft COM for Windows is affected by a use-after-free vulnerability that allows an authorized local attacker to achieve privilege escalation. The CVSS 3.1 score is 7.0 (HIGH) , with a local attack vector, high complexity, and low required privileges. No user interaction is needed, and all thr...

CVE202015808

CVE-2020-15808 CVE-2020-15808 漏洞在 STM32F4 Discovery 开发板上的概念验证利用 要求 固件版本低于 1.25.2 带有 VCP（虚拟串口）的开发板（例如 STM32F4 discovery） arm-none-eabi 工具链 复现漏洞的步骤 1. 进入 VulnerableFirmwareF4 目录并通过以下命令编译 make 忽略因未使用变量产生的警告，这些变量是确保编译器不会省略它们所必需的 2. 将 build/VulnerableFirmware.elf 烧录到设备上 3. 连接虚拟串口 4. 通过以下命令获取已连接设备的列表...

Microsoft COM for Windows Elevation of Privilege Vulnerability

Use after free in Microsoft COM for Windows allows an authorized attacker to elevate privileges locally...

PrintNotifyPotato

PrintNotifyPotato PrintNotifyPotato Otra patata, usando el servicio COM PrintNotify para elevar privilegios Para Windows 10 - 11, Windows Server 2012 - 2022 Uso root@kitploit: C:\Windows\Temp PrintNotifyPotato.exe aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa...

presentations

我的演讲 更多内容可以在我的个人网站找到：https://sites.google.com/site/zhiniangpeng root@kitploit: 利用 EXSi 中的预认证 RCE 与沙箱逃逸漏洞，Typhooncon 2023 OLE 对象今天依然危险 — 利用 Microsoft Office，POC 2023 Django-Simple-Captcha — JumpServer 预认证 RCE，Mosec BaijiuCon 2023 APT 对决 GPT，2023 年校园讲座 vSphere 攻防技法分享, KCON 2023 以新方式利用...