voidmap

voidmap CVE-2021-40449를 악용하여 주어진 단일 인자로 특정 주소에서 임의 함수를 실행하는 매우 간단한 드라이버 수동 매퍼manual mapper입니다. CallbackHell 익스플로잇 PoC를 기반으로 합니다. Windows 10 Pro For Workstations 1809 17763.37964비트에서 테스트되었지만, 실제로는 그 시기 전후의 시스템이라면 대부분 지원되어야 합니다. 다음과 같은 작업을 수행합니다: cr4 레지스터 값을 다시 작성하여 SMEP및 가능하면 SMAP 비활성화 원하는 드라이버를...

kernel: nvme: add missing SRCU grace period in error path

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability NVIDIA의 GPU 드라이버는 메모리 관리에 시간적 일관성 결함이 있습니다. 587 kHz 공진에서 드라이버의 메모리 페이지는 α-붕괴 간섭을 경험하여 사용자 공간에서 커널 메모리에 접근할 수 있습니다. NVIDIA GPU α-공진 익스플로잇 CVE-2024-0070 개요 이 익스플로잇은 수렴 시간 이론CTT 원리를 사용하여 NVIDIA GPU 드라이버의 시간적 일관성 취약점 을 시연합니다. 이 취약점은 GPU 클록 주파수가...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. C2 인프라 – 복원력과 중복성을 갖춘 서버 Process Hacker 메모리 분석을 통해 Dropper GCleaner가 C2 통신에 사용하는 포괄적인 도메인 목록이 확인되었습니다. 이러한 도메인은 다양한 플랫폼Scaleway, Render, Replit 등에 호스팅되어 있으며, 이는 견고하고 중복된 인프라를 나타냅니다. 주요 관찰 사항: 호스팅 제공 업체: Scaleway scw.cloud, Render onrender.com, Replit repl.co 등. 도메인: readthedocs.io, rhcloud.com...

CVE-2021-1675-PrintNightmare-Analysis

취약점 연구: Windows Print Spooler를 통한 로컬 권한 상승 및 RCE PrintNightmare / CVE-2021-1675 이 저장소는 Windows 인쇄 스풀러Print Spooler 서비스의 치명적인 취약점으로, 낮은 권한의 도메인 사용자가 최고 시스템 권한으로 원격 코드를 실행할 수 있게 하는 개념 증명Proof of Concept 악용에 대한 상세한 기술 보고서Write-up와 분석을 포함합니다. 🛑 WARNING & DISCLAIMER: 본 자료는 교육 목적 및 합법적인 보안 감사Pentest 수행...

hekate

Hekate - VMWare Workspace ONE Access 원격 코드 실행 익스플로잇 Qihoo 360 취약점 연구소의 Steven Seeley LandGrey의 원본 rogue MySQL 서버 세부 정보 Hekate는 heh-ka-teh로 발음됩니다. 날짜: Tue Feb 22 13:37:00 CST 2022 버전: 21.08.0.1 최신 파일: identity-manager-21.08.0.1-19010796OVF10.ova 파일 SHA1: 69e9fb988522c92e98d2910cc106ba4348d61851 추가...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 로컬 권한 상승 PoC 개요 이 프로젝트는 드라이버 iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9 — 즉 CVE-2015-2291 과 관련된 Intel 이더넷 진단 드라이버 — 의 로컬 권한 상승LPE 취약점에 대한 교육용 개념 증명PoC입니다. KDMapper 같은 커널 모드 로더에서 이 드라이버가 악용되는 것을 본 후, IOCTL 디스패치가 어...

CVE_2022_46395_Raven

CVE-2022-46395를 FireTV 2세대 Cube에서 실행하기 위한 익스플로잇 보안 연구원 Man Yue Mo의 Pixel 6 POC를 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경 사항이 적용되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 달성한 후, SELinux를 비활성화하고 루트 권한을 획득합니다. 해당 익스플로잇은 PS7652/35642023년 8월 하순에서 패치되었습니다. 참고로...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 시스템 로컬 권한 상승 POC 사용 방법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승 대상 프로세스 ID십진수이며, 대상 프로세스가 SYSTEM 권한으로 상승됩니다...

CVE-2025-0288

CVE-2025-0287 이 저장소는 취약한 Windows 드라이버의 리버스 엔지니어링 과정에서 식별된 취약 함수의 스크린샷을 포함합니다. 설명 biontdrv.sysVul: 취약 버전 biontdrv.sysSecure: 패치된 버전 POCCVE-2025-0288.c: 개념 증명 코드 diff.png: 취약 함수의 스크린샷 상세 분석 자세한 분석은 제 블로그에서 확인하실 수 있습니다: 전체 분석 보고서 읽기 취약 함수...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: eval을 통한 원격 코드 실행 ⚠️ 교육용으로만 사용하세요 오펜시브 사이버보안 연구 및 데모 프로젝트로, 오직 교육 및 인식 제고 목적으로만 수행되었습니다. 명시적 허가 없이 시스템에 사용하는 것은 불법입니다. 이 저장소는 다음에서만 사용해야 합니다: 통제된 실험실, 테스트 환경, CTF 플랫폼, 허가된 학습 환경. 여기에 제시된 취약점 시나리오는 교육적 데모 목적으로만 사용됩니다. 목차 설명 기술 세부사항 공격 벡터 개념 증명 PoC 영향...

CVE-2026-98178

A flaw was found in the Linux kernel's AMD GPU driver. When compute subsystem initialization fails, uninitialized device structures remain attached to the graphics driver. A local user capable of triggering a GPU reset can cause the system to dereference an unallocated memory pointer, resulting i...

CVE-2026-98177

A flaw was found in the Linux kernel's AMD GPU driver amdkfd. A local user could trigger a Denial of Service DoS or system instability due to an integer underflow vulnerability during the calculation of the End of Pipe EOP ring buffer size. Under specific conditions, this improper calculation cou...

CVE-2026-107315

A flaw was found in the PostgreSQL JDBC Driver pgjdbc. When an application transmits a value shorter than its declared length, the driver pads the remaining data with residual bytes from its internal send buffer instead of zero bytes. An attacker who can induce the application to store and...

CVE-2026-107314

A flaw was found in the PostgreSQL JDBC Driver pgjdbc, which may lead to information disclosure. When the requireAuth connection property is configured to exclude all supported authentication mechanisms or lacks a valid method, the driver fails to enforce authentication restrictions and accepts a...

CVE-2026-98180

A flaw was found in the Linux kernel's Direct Rendering Manager DRM MSM driver. When ring buffer or virtual memory objects containing a GPU scheduler are freed, synchronization fences exported to user space continue to reference the deallocated scheduler memory. A local unprivileged attacker can...

CVE-2024-35250

CVE-2024-35250 ks.sys 드라이버의 신뢰할 수 없는 포인터 역참조에 대한 PoC https://github.com/user-attachments/assets/79e8f3e6-91d5-4145-9a78-1d36248c7284 감사의 말 Devcore 팀과 그들의 연구에 감사드립니다...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys による任意の物理メモリ読み書き TechPowerUp の ThrottleStop.sys ドライバーCVE-2025-7771の完全な概念実証。 署名済みで現在もロード可能なカーネルドライバーが、検証されていない物理メモリの読み取りと 書き込みを 2 つの IOCTL を通じて公開している。このリポジトリは、そのプリミティブを 動作する管理者から SYSTEM へのローカル特権昇格に変え、ほとんどのパスおよびファイル名 ベースの検出を無効化するデバイス命名の癖を文書化する。 同じ IOCTL に対する PoC...

CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet Dotnet / C による AFD-for-WinSock-EoP エクスプロイトの移植 参照: https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 なぜ？ 時にはコンパイル済みバイナリを使用できない場合があります。 方法？ 以下のコマンドをPowerShellで実行します。 $PWSHPID =...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN 권한 상승 Ivanti Secure Access 이전 Pulse Secure 권한 상승 Cobalt Strike BOF CVE-2023-35080. 익스플로잇: Alex, BOF: Tijme. Northwave Cyber Security 제공 설명 이것은 Ivanti Secure Access 이전 Pulse Secure VPN 클라이언트 CVE-2023-35080를 익스플로잇하는 Cobalt Strike CS Beacon Object File BOF 및 실행 파일입니다. 낮은 권한...