CVE-2021-43229

CVE-2021-43229 분석 공개 정보 Windows NTFS 권한 상승 취약점 다음과 구분됨: CVE-2021-43230 CVE-2021-43231 패치: 2021년 12월 14일 Twitter의 @AravGarg3에 따르면, CVE-2021-43229는 악용 가능하며 정수 오버플로와 관련된 것으로 보입니다. 출처 : https://twitter.com/AravGarg3/status/1479447843458863104 Windows 10 버전...

CVE-2021-26882

CVE-2021-26882 원격 액세스 API 권한 상승 취약점 PoC https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 1단계: crash.pbk를 더블클릭하세요. 2단계: 크래시를 트리거합니다...

cve-2020-1337-poc

cve-2020-1337-poc CVE-2020-1337 の poc Windows プリント スプーラーの特権昇格 このバグを発見したすべての研究者にクレジットを贈ります。 参照: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ コード参照元: https://github.com/sailay1996/WerTrigger https://github.com/BC-SECURITY/Invoke-PrintDemon @404death...

CVE-2024-26229-lpe

CVE-2024-26229 CWE-781: csc.sys 드라이버에서 METHODNEITHER I/O Control Code를 사용하는 IOCTL의 부적절한 주소 검증...

CVE-2022-21882

CVE-2022-21882 Win32k 权限提升 技术灵感来自： https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

SpoolFool

SpoolFool CVE-2022-21999 - Windows Print Spooler 권한 상승 취약점LPE 익스플로잇 세부 정보 제공된 익스플로잇은 기본적으로 모든 Windows 데스크톱 버전에서 작동합니다. 전체 기술적 세부 사항은 여기 블로그 게시물을 참조하세요. 사용법 root@kitploit: PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll...

CVE-2022-21882

CVE-2022-21882 Win32k 权限提升漏洞 仅适用于 Windows 10 21H2...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293는 Active Directory 도메인 서비스의 권한 상승 취약점입니다. 이 취약점은 "네트워크 구성 운영자"가 Windows 성능 카운터를 통해 SYSTEM 권한으로 코드를 실행할 수 있게 합니다. 영향을 받는 Windows 버전에는 Windows 10, 11 및 Server가 포함됩니다. Microsoft는 2025년 1월에 이를 패치했습니다. 위험을 완화하려면 업데이트를 적용하십시오...

smm_usbrt_poc

UsbRt SMM 권한 상승 이것은 CVE-2017-5721 취약점의 익스플로잇을 시연하는 개념 증명 코드입니다. 이 PoC는 Machine Check Exception이 발생하여 시스템을 완전히 정지시킵니다. 필요한 것은 CHIPSEC Framework가 설치되어 있어야 합니다. 또한 Intel 장치를 사용하는 경우 /etc/default/grub에 GRUBCMDLINELINUXDEFAULT="quiet splash acpi=off"를 추가하는 것을 잊지 마세요. 사용 예시: root@kitploit: sudo python...

WinDriver-EXP

脆弱性のあるWindowsドライバー向けPoCリポジトリ このリポジトリには、Windowsドライバーの脆弱性を実証するPoCエクスプロイトが含まれており、特権昇格、任意のコード実行、またはその他のセキュリティリスクにつながる可能性のある欠陥を示しています。研究および教育目的のみを意図しています。 PoC一覧 脆弱性| CVE ID| コンポーネント ---|---|--- Windows カーネルの特権昇格の脆弱性| CVE-2024-21338| appid.sys Windows Kernel Streaming の特権昇格の脆弱性| CVE-2024-30084| ks.sys...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753, CVE-2020-0754 및 수정된 6가지 Windows DOS 취약점에 대한 Writeup 및 POC FileSystem 경쟁 조건 버그 악용 - CVE-2020-0753 및 CVE-2020-0754 분석 Windows Error Reporting 서비스는 지난 Patch Tuesday에서 2개의 권한 상승Elevation of Privilege 버그를 수정했습니다. 두 버그는 CVE-2020-0753 및 CVE-2020-0754로 지정되었습니다. 두 버그 모두 서비스의 FileSystem 작업에서...

CVE-2020-0683

CVE-2020-0683 MSRC로 전송된 원본 PoC입니다. CVE-2020-0683 - Windows Installer 권한 상승으로 지정되었습니다. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Visual Studio C++ 2017용 소스 코드 모든 조사 결과와 재현 절차를 설명하는 PDF를 읽어 주세요. "binMsiExploit" 안에 실행할 익스플로잇exe이 있습니다. 데모 마음에 드시면 맥주 한 잔 사주세요 ;-...

papers

論文 私の公開論文をすべてひとまとめにした便利なコレクションです。 Symantec Altiris Deployment Solution Elevation of Privileges Vulnerabilities 13048 Exploit-db 公開先: https://www.exploit-db.com/docs/english/13048-symantec-altiris-deployment-solution-elevation-of-privileges-vulns.pdf An Insecurity Overview of the March Networks...

elevationstation

Elevation Station 재미와 이익을 위해 SYSTEM 토큰을 훔치고 복제합니다! 우리는 물건을 복제하고, 쌍둥이 사본을 만든 다음, 타고 떠납니다. Metasploit의 getsystem과 SysInternals PSEXEC를 사용하여 시스템 권한을 얻어본 적이 있나요? 음, 여기 그와 비슷한 독립 실행형 버전이 있습니다... AV 문제 없이... 적어도 지금은요 😸 이 도구를 사용하면 TrustedInstaller 가 될 수도 있습니다. Process Hacker/System Informer가 할 수 있는 것과...

CVE-2016-0051

CVE-2016-0051 CVE-2016-0051MS-016에 대한 개념 증명 BSoDBlue Screen of Death 및 권한 상승to SYSTEM 코드입니다. Windows 7 SP1 x86에서 SYSTEM으로의 EoP Windows 10 x64에서의 BSoD 링크 Microsoft 보안 공지 MS16-016 Microsoft 감사 페이지 동일한 CMD에서 셸이 생성되는 이 PoC의 변형 hexx0r 제작 타임라인 2015.09.18. 취약점 발견 2015.09.24. 이 개념 증명 코드와 함께 MSRCMicrosoft...

DccwBypassUAC

DccwBypassUAC 이 익스플로잇은 Leo Davidson의 "Bypass UAC" 방법을 변형한 기법을 통해 "dccw.exe"가 "WinSxS"를 관리하는 방식을 악용하여, 동의를 요구하지 않고 관리자 셸을 획득합니다. "x86" 및 "x64" 아키텍처를 지원합니다. 또한 Windows 8.1 9600, Windows 10 14393, Windows 10 15031 및 Windows 10 15062에서 성공적으로 테스트되었습니다. 스크립트를 실행하는 방법을 보려면 사용법 섹션을 참조하세요. 또한 Metasploit에서...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132용 EoP POC 이 익스플로잇은 Windows 7 x86 빌드 7601 6월 패치가 설치된 상태에서 테스트되었습니다...

CVE-2014-4076

CVE-2014-4076 PoC 이 PoC는 원본 파이썬 버전에서 직접 복사하여 C++로 다시 작성되었습니다. 빌드 이 프로젝트는 Visual Studio 2013 업데이트 4로 빌드되었습니다. 주의사항 Administrators 그룹에 속한 사용자만 장치를 열고 IO 컨트롤을 수행할 수 있습니다. 즉, 이 익스플로잇은 Administrators를 SYSTEM으로만 승격시킬 뿐, 웹쉘 환경에서는 전혀 도움이 되지 않습니다. 도움을 주신 @KingsleyChen님께 특별히 감사드립니다...

CVE-2025-21420_POC

cleanmgr.exe 디핑 새로운 버전의 cleanmgr.exe에는 SetProcessMitigationPolicy 함수 호출이 포함되어 있습니다. MitigationPolicy가 16으로 설정되어 있으며, 이는 ProcessRedirectionTrustPolicy 에 해당합니다. Microsoft의 CWE-59: 파일 액세스 전 부적절한 링크 확인'Link Following' 설명과 함께 보면, cleanmgr.exe에 Redirection Guard가 활성화되어 있음을 추론할 수 있습니다. Simon Zuckerbraun...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 체인 EOPDATA ONLY ATTACK 한 현명한 사람이 말하길 "그 집세는 너무 비싸다"와 "공은 공을 줘야 한다"라고 했습니다. https://x.com/zwclose 에게 경의를 표하며, 그는 이 2개의 버그에 대한 PoC를 찾아 공개했습니다. 우리reubensammut와 vlad그에게 공손히 요청하여 그의 PoC를 데이터 전용 공격으로 약간 수정하여 결국 EOP로 이어지게 했습니다 :...