Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

r0ak

r0ak r0ak — это утилита командной строки для Windows, которая позволяет легко читать, записывать и выполнять код на уровне ядра с некоторыми ограничениями прямо из командной строки, не требуя ничего, кроме прав администратора. Быстрый взгляд r0ak v1.0.0 -- Ring 0 Army Knife...

CVE-2024-21305

CVE-2024-21305 이 저장소에는 CVE-2024-21305의 보고서와 PoC가 포함되어 있으며, 이는 비보안 하이퍼바이저 보호 코드 무결성HVCI 구성 취약점입니다. 이 취약점으로 인해 루트 파티션 내에서 임의의 커널 모드 코드가 실행될 수 있어 사실상 HVCI를 우회할 수 있었습니다. 근본 원인에 대해서는 이 문제를 분석하고 수정한 Windows Core OS 엔지니어인 Andrea Allievi@aall86와 공동 작성한 블로그 게시물을 읽어보세요. 이 저장소의 보고서는 제가 MSRC에 보낸 내용으로, PoC와 문...

NtWarden

NtWARden Windows 분석 및 연구 툴킷 ImGui + DirectX 11 기반의 Windows 시스템 검사 도구. 프로세스, 서비스, 네트워크, 커널 내부 등을 다룹니다 - 로컬 또는 WinSysServer를 통한 네트워크로 사용 가능합니다. ⚠️ 이 프로젝트의 일부는 AI 지원으로 바이브 코딩되었기 때문에 버그가 있을 수 있습니다. 커널 드라이버KWinSys는 연구 목적으로만 테스트 VM에 설치해야 합니다. 스크린샷 프로세스 커널 모드 프로세스 사용자 모드 | ETW 세션 | 커널 콜백 ---|---|--- 커널 풀...

CVE-2016-7255

CVE-2016-7255 Microsoft Windows Vista SP2, Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold 및 R2, Windows RT 8.1, Windows 10 Gold, 1511 및 1607, Windows Server 2016의 커널 모드 드라이버는 제작된 응용 프로그램을 통해 로컬 사용자가 권한을 상승할 수 있도록 허용합니다. 일명 "Win32k 권한 상승 취약점"입니다. 리비아에서 온 성인...

VectorKernel

VectorKernel PoCs для исследования и обучения техникам руткитов в режиме ядра. В настоящее время ориентировано на ОС Windows. Все модули поддерживают только 64-разрядные ОС семейства x64. Окружение Все модули протестированы в Windows 11 x64. Для тестирования драйверов можно использовать следующие...

HyperDbg

HyperDbg Debugger HyperDbg Debugger — это отладчик с открытым исходным кодом на основе гипервизора для Windows поддержка Linux в настоящее время в разработке! с поддержкой отладки как в пользовательском режиме, так и в режиме ядра нативной. Он создан для реверс-инжиниринга, фаззинга и продвинутог...

aegis

Aegis 커널 모드 프로세스 보호 드라이버로, ObRegisterCallbacks를 사용하여 핸들에서 메모리 접근 권한을 제거합니다. 핸들 생성에 후킹하여 PROCESSVMREAD/WRITE/OPERATION을 무단 접근 시도에서 제거하는 기본적인 구현입니다. 참고: GIF가 애니메이션되지 않으면 Imgur에서 직접 보기 개요 드라이버는 고도 321123에서 OB 콜백을 등록하고 OBOPERATIONHANDLECREATE 및 OBOPERATIONHANDLEDUPLICATE 작업을 가로챕니다. 프로세스가 보호 대상에 대한 핸들...

TiEtwAgent

TiEtwAgent - обнаружение внедрения процессов на основе ETW Этот проект был создан для исследования, разработки и тестирования различных сценариев обнаружения внедрения в память и методов обхода. Агент использует провайдера трассировки событий Microsoft-Windows-Threat-Intelligence как более...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

backdoors

백도어 시스템에 대한 지속적인 접근 권한 유지와 개념 증명PoC 시연을 위해 Hacker House 팀이 작성한 도구들입니다. 이 도구들은 커널 모드 후킹, 명령 및 제어C2 구현과 같은 일반적인 지속성persistence 기법을 시뮬레이션하거나 시연하기 위해 설계되었습니다. File| Description ---|--- bindshell.go| GoLang으로 작성된 바인드 셸 예제 bindshell.py| Python으로 작성된 바인드 셸 예제 cmdbot.py| IRC C2를 통해 명령을 실행하는 Python 봇...

Driver-kaldereta

Kaldereta 메모리 수정을 수행하는 서명되지 않은 커널 모드 드라이버 기능 프로세스 ID 가져오기 이미지의 베이스 주소 가져오기 메모리 영역의 보호 속성 변경 메모리 영역 할당 메모리 해제 주소에서 읽기/쓰기 오프셋을 사용한 주소에서 읽기/쓰기 메모리에서 버퍼로 읽기 버퍼에서 메모리로 쓰기 마우스 이벤트 시뮬레이션 키보드 이벤트 시뮬레이션 패턴 스캔 수동 맵 x64 설정 Windows Driver Kit 설치 KDMapper로 .sys 파일 로드 지원 도움이 필요하시면 Discord로 문의해 주세요 후원하고 싶으신가요?...

DIRT

DIRT: Инструмент начальной разведки драйверов Я пишу этот инструмент, чтобы изучать C++ и получать первоначальную оценку драйверов, установленных в системе Windows например, мастер-образов, разработанных OEM-производителями или предприятиями. Он предназначен для помощи в выборе целей, поиске низк...

FalconEye

FalconEye: Программное обеспечение для обнаружения внедрения процессов в реальном времени в Windows FalconEye — это программное обеспечение для обнаружения конечных точек Windows для внедрения процессов в реальном времени. Это драйвер режима ядра, предназначенный для обнаружения внедрения процесс...

EATGuard

EATGuard EATExport Address Table 보호 완화Export Address Filtering, EAF의 구현 작동 방식 이 프로젝트는 세 개의 바이너리로 구성되며, 컴파일하면 EATGuard\bin\에서 찾을 수 있습니다: 1. EATGuardApplication.exe - EATGuardDll.dll을 프로세스에 로드한 다음 notepad.exe를 실행하는 일부 실행 코드셸코드를 실행하는 "악성" 애플리케이션. 2. EATGuardDll.dll - 사용자 모드와 커널 모드 사이의 "브리지"를 제공하는...

Kernel-Process-Hollowing

Windows 커널 모드 프로세스 할로잉 이 프로젝트는 프로세스 할로잉Process Hollowing 기법이 커널 수준에서 어떻게 작동하는지에 대한 개념 증명PoC입니다. 참고 자료 SSDT Hook Process Hollowing...

wmi-static-spoofer

wmi-static-spoofer 동기: 초기 동기는 안티치트와 같은 침습적 소프트웨어나 소프트웨어에 구현된 라이선스 제한에 사용되는 HWID 탐지 방법을 우회하는 것입니다. 개념은 새로운 것이 아니지만 다른 솔루션은 항상 로드된 드라이버와 커널 후크가 필요하며 불안정할 수 있습니다. 이 프로젝트는 직접 메모리 조작만 사용하며, 함수를 후킹하거나 항상 로드된 커널 모듈 없이도 시리얼을 위조할 수 있게 합니다. 설명: 아무것도 후킹하지 않고 커널 모드에서 HDD/디스크 드라이브의 시리얼번호를 위조합니다. 드라이버는 시리얼번호를...

AV_Kernel_Vulns

AVKernelVulns 본인이 발견한 안티바이러스 소프트웨어의 커널 취약점에 대한 PoC입니다...

recon_2024_windbg_workshop

REcon 2024 - 더 나은 WinDbg 디버깅을 위한 팁 & 트릭 이 저장소는 REcon 2024에서 진행된 워크숍 "더 나은 WinDbg 디버깅을 위한 팁 & 트릭"을 위해 제작된 자료를 포함하고 있습니다. 설정 이 워크숍 자료는 커널 모드에서 디버깅할 때 유용한 WinDbg 기능을 제공하는 것을 목표로 하며, 그 개념은 사용자 모드 디버깅에도 충분히 적용될 수 있습니다. KdNet 환경을 쉽게 설정하려면 다음을 수행할 수 있습니다: Windows VM을 만들고 bcdedit /dbgsettings를 사용하여 설정합니다...

UBUNTU-CVE-2026-47508

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an incorrect conversion between numeric types. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges,...