HolyGrail

HolyGrail 一款BYOVD狩猎工具，用于寻找适合BYOVD的HolyGrail驱动——Windows驱动程序。 安装 git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release 快速开始 HolyGrail.exe -d "C:\path\to\driver.sys" 如果需要JSON输出、自定义输出目录和策略目录，可添加以下参数： HolyGrail.exe -d "C:\path\to\driver.sys" -o ".\out" -p ".\Policies"...

jdbc-sqlxml-xxe

jdbc-sqlxml-xxe h2-jdbc CVE-2021-23463 https://github.com/h2database/h2database/issues/3195 SQLXML XXE脆弱性の再現。 mysql-jdbc CVE-2021-2471 SQLXML XXE脆弱性の再現。...

CVE-2022-45770

CVE-2022-45770 描述 Adguard For Windows x86（最高版本 7.11）中的驱动 adgnetworkwfpdrv.sys 存在输入验证不当漏洞，允许攻击者实现本地权限提升。 CVSS 评分 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 参考 https://cve.report/CVE-2022-45770 https://adguard.com/en/versions/windows/release.htmlversion-71140780 https://xakep.ru/2023/01/27/aguard-cve/...

CLFS

CLFS攻击 - CVE-2023-28252 自2022年2月起，据报道出现了一种新的勒索软件，据趋势科技的研究，该勒索软件似乎正在利用Windows 0day漏洞。有关此勒索软件的更多信息，可在此链接中找到。根据卡巴斯基的分析，自2022年6月以来，Nokoyawa勒索软件组织一直使用其他针对通用日志文件系统（CLFS）驱动程序的漏洞利用，这些漏洞利用具有相似但不同的特征，且均与同一位漏洞利用开发者相关。 @fortra @mcafee...

CVE-2026-36355

CVE-2026-36355：Realtek rtl819x Jungle SDK —— 通过调试 ioctl 实现未认证的内核内存读写 CVE ：CVE-2026-36355 CWE ：CWE-782, CWE-787, CWE-200 发现者 ：Daniil Gordeev 披露日期 ：2026-05-03 概述 Realtek rtl819x 非主线（out-of-tree）“Jungle SDK” 中的 rtl8192cd Wi-Fi 内核驱动程序暴露了两个 IOCTL —— writemem（0x89F5）和...

CVE-2021-28663

CVE-2021-28663 CVE-2021-28663 の基本的な PoC リーク Android カーネルバックドア脆弱性の内部 これは CVE-2021-28663 の基本的な PoC です。Mali GPU Android カーネルドライバの設計上の欠陥です。 1. GPUVA を作成し、それに mmap も行うことで、物理ページの仮想アドレスを取得できるようにします。 2. 物理ページのエイリアスを作成しますが、mmap は行わないため、gpumapping は 1 のままです。 3. GPUVA のフラグを BASEMEMDONTNEED に変更します。Mali はそれらを...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys ローカル特権昇格の概念実証 wfshbr64.sys および wfshbr32.sys の特別に細工されたペイロードにより、任意のユーザーが任意の EPROCESS オフセットとフラグ値に対してビット演算を実行し、EPROCESS.Protection および EPROCESS.SignatureLevel フラグを操作することでゲームプロセスを意図的に CodeGen Full 保護に昇格させることができます（機能としてのセキュリティホール）。 このドライバーは、Microsoft Hardware...

nullmap

nullmap nullmap は、私の古い voidmap と、chompie および b33f による CVE-2023-21768 POC に基づいた、非常にシンプルなドライバー手動マッパーです。基盤となる IoRing のポストエクスプロイテーション用メモリ読み書きプリミティブが、多数の連続した読み書きをあまりうまく処理できないため、SMEP/SMAP を無効化するために CR4 を上書きして、ユーザーモードにマッピングされたドライバーを実行することにしました。Windows 11 22H2 22621.525 でテスト済みです。 使用方法: nullmap.exe...

iMonitorSDK

中文 はじめに iMonitorSDKは、エンドポイントおよびクラウドセキュリティ向けにシステム動作監視を提供する開発キットです。 セキュリティ、エンドポイント管理、監査などの産業アプリケーションが、カーネルドライバの開発、メンテナンス、互換性を気にせずに必要な機能を迅速に実装し、ビジネス開発に集中できるよう設計されています。 iMonitorSDKは、メッセージプロトコルに基づく通信フレームワークを使用して、ドライバ開発をより安定かつ高速にします。すべての監視は安定した標準的な方法で実装され、Windows...

CVE-2021-21551

CVE-2021-21551 针对 CVE-2021-21551 的 SYSTEM 利用程序 SpoolPrinter 利用 SeImpersonatePrivileges 进行权限提升，这归功于 @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato 我基本上只是把利用函数塞进了他的代码中，并做了微乎其微的改动。 NtQuerySystemInformation 几乎是从 @VoidSec...

CVE-2024-36424

CVE-2024-36424 この脆弱性は Secunnix Vulnerability Research Team の M. Akil Gündoğan によって発見・開示されました。このリポジトリには概念実証とアドバイザリが含まれます。 詳細: 製品: K7 Ultimate Security 影響を受けるバージョン: v17.0.2019 CVE ID: CVE-2024-36424 オペレーティングシステム: サポートされているすべてのWindowsバージョン、Windows 10 Proでテスト済み 状態: 調整された責任ある開示 リリース日: 13.08.2024 脆弱性の説...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 特別に細工されたIOCTLをRazer Synapse 2.20.15.1104のrzpnk.sysドライバに発行すると、ZwOpenProcessに転送され、任意のプロセスへのハンドルを開くことが可能になります。 参照 https://www.godeye.club/cve/2020/11/06/001.html...

DEBIAN-CVE-2026-106435

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2026-106435

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC 驱动远程代码执行（RCE） The Amazon JDBC Driver for Redshift 是一个 Type 4 JDBC 驱动，通过 Java Platform, Enterprise Editions 中可用的标准 JDBC 应用程序接口（API）提供数据库连接。该驱动可让任何 Java 应用程序、应用服务器或支持 Java 的小程序访问 Redshift。 在 redshift-jdbc42 2.1.0.7 及以下版本中存在一个潜在的远程命令执行问题。当将插件与驱动一起使用时，驱动会根据通过...

DIBF

DIBF Windows 驱动 IOCTL 工具套件。 DIBF 动态 IOCTL 暴力破解器（及模糊测试器） 该工具包含两个不同的功能。它会猜测驱动程序接受的 IOCTL 值及其有效的长度限制，并将结果存储在文件中以便将来重用。第二个功能由 3 个简单模糊测试器组成：一个纯随机模糊测试器、一个滑动 DWORD 模糊测试器和一个异步模糊测试器。你可以按顺序运行这 3...

DriverBuddy

快速入门 DriverBuddy 安装说明 1. 将 DriverBuddy 文件夹和 DriverBuddy.py 文件复制到 IDA 插件文件夹中，例如 C:\Program Files x86\IDA 6.8\plugins 或你安装 IDA 的位置 DriverBuddy 使用说明 1. 启动 IDA 并打开一个 Windows 内核驱动程序 2. 转到 Edit-Plugins 并选择 Driver Buddy，或按 ctrl-alt-d 3. 在 Output 窗口中查看 DriverBuddy 分析结果 4. 要解码 IOCTL，请高亮可疑的 IOCTL 并按...

FalconEye

FalconEye: Windowsプロセスインジェクション向けリアルタイム検出ソフトウェア FalconEyeは、Windowsエンドポイント向けのリアルタイムプロセスインジェクション検出ソフトウェアです。これはカーネルモードドライバであり、プロセスインジェクションをリアルタイムで捕捉することを目的としています。FalconEyeはカーネルモードで動作するため、ユーザーモードのフックを回避しようとするプロセスインジェクション技術に対して、より強力で信頼性の高い防御を提供します。 プレゼンテーションは2021 Blackhat ASIA Arsenalとスライドでご確認いただけます。...

mimikatz-detector-condrv

Mimikatz Detector - ConDrv + ConsoleMonitor 本项目基于 mimikatz 检测技术第二阶段的研究成果。 该解决方案包含多个项目： ConsoleMonitor - 一个 C GUI 应用程序，用于嗅探控制台相关流量（通过 ConDrv 的输入输出） ConsoleMonitorDriver - 一个 KMDF 过滤驱动程序，用于嗅探数据并将其传输到 ConsoleMonitor MimikatzConsoleDetection - 与 Mimikatz Detector - Busylight 类似，当 mimikatz...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...