ntoskrnl-metadata

ntoskrnl-metadata Windows の ntoskrnl.exe バイナリから重要なカーネルメタデータを抽出するための IDA Python スクリプトです。このツールは、CVE-2026-40369 やその他のカーネル脆弱性を対象としたエクスプロイトの開発に必要な関数 RVA と EPROCESS 構造体オフセットを自動的に抽出します。 目的 このツールは、エクスプロイトペイロードにハードコードする必要があるバージョン固有のカーネルメタデータを自動的に抽出することで、CVE-2026-40369 向けのエクスプロイトの作成を支援します。抽出された値により、さまざまな...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. プロジェクト概要 このプロジェクトは、Windows Kernel の Race Condition および Double-Free 脆弱性をターゲットとする自動化エクスプロイトツール群です。WinDbg JS エンジンを活用した動的オフセット抽出と、C++ エクスプロイトエンジンのリアルタイムバイナリロード技術を組み合わせ、環境の変化に柔軟に対応するよう設計されています。 2. 主要構成要素 AutoGenerator.js WinDbg 自動化スクリプト...

CVE-2021-40449_poc

CVE-2021-40449 詳細はこちら: https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html コンパイル MinHookライブラリを少しハックして、2019 Platform Toolsetを（ある程度部分的に）サポートするようにしました。 そのため、このリポジトリにlibファイルを含めています。 Windowsバージョンへの適応 このリポジトリを別のWindowsビルドに適応させるには、以下を修正する必要があります: ROPチェーン用のntoskrnl.exeガジェットオフセット...

CVE-2020-17382

CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 エクスプロイト @matteomalvica には、この脆弱性について数多くの質問をいただき、その影響で最新のWindows 10リリース19041.264（KVA Shadowなし、すなわちSpecter脆弱性のないCPU、およびVBSなし）向けのエクスプロイトを作成する羽目になりました。この場を借りて感謝します。古いWindowsバージョンへの適合は簡単です（Matteoは1709に適合させています。彼のブログ記事をご確認ください）。 CVE-2018-3620...

CVE-2024-30090

CVE-2024-30090 - LPE PoC CVE-2024-30090 は Angelboy と DEVCORE によって発見されました。 Parent.cpp NtQuerySystemInformation medium-integrity を使用して ntoskrnl ベースを取得 - x64 としてコンパイル Child.cpp CVE-2024-30090 のエクスプロイト - x86 としてコンパイル 謝辞 多大な 感謝を Angelboy に、あなたの助けと指導に感謝します！ Cedric Halbronn 'OST2 - Exploitation 4011 -...

Exploit for Untrusted Pointer Dereference in Microsoft

ntoskrnl-metadata An IDA Python script for extracting critica...

BugChecker - SoftICE-like Kernel Debugger For Windows 11

Introduction BugChecker is a SoftICE-like kernel and user debugger for Windows 11 and Windows XP as well: it supports Windows versions from XP to 11, both x86 and x64. BugChecker doesn't require a second machine to be connected to the system being debugged, like in the case of WinDbg and KD. This...

Microsoft Windows - (SMBGhost) Remote Code Execution Exploit

!/usr/bin/env python ''' EDB Note Download: https://github.com/offensive-security/exploitdb-bin-sploits/raw/master/bin-sploits/48537.zip SMBGhostRCEPoC RCE PoC for CVE-2020-0796 "SMBGhost" For demonstration purposes only! Only use this a reference. Seriously. This has not been tested outside of m...

Microsoft Windows - 'SMBGhost' Remote Code Execution

!/usr/bin/env python ''' EDB Note Download: https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/48537.zip SMBGhostRCEPoC RCE PoC for CVE-2020-0796 "SMBGhost" For demonstration purposes only! Only use this a reference. Seriously. This has not been tested outside of my...

Microsoft Windows 10 (19H1 1901 x64) - ws2ifsl.sys Use After Free Local Privilege Escalation Exploit

/ The exploit works on 19H1. It was tested with ntoskrnl version 10.0.18362.295 EDB Note: Download https://github.com/offensive-security/exploitdb-bin-sploits/raw/master/bin-sploits/47935.zip / include include include include include include include pragma commentlib, "ntdll.lib" // run cmd.exe...

Microsoft Windows 10 (19H1 1901 x64) - ws2ifsl.sys Use After Free Local Privilege Escalation (kASLR kCFG SMEP)

Microsoft Windows 10 19H1 1901 x64 - ws2ifsl.sys Use After Free Local Privilege Escalation kASLR kCFG SMEP / The exploit works on 19H1. It was tested with ntoskrnl version 10.0.18362.295 EDB Note: Download https://github.com/offensive-security/exploitdb-bin-sploits/raw/master/bin-sploits/47935.zi...

Microsoft Windows 10 (19H1 1901 x64) - 'ws2ifsl.sys' Use After Free Local Privilege Escalation (kASLR kCFG SMEP)

/ The exploit works on 19H1. It was tested with ntoskrnl version 10.0.18362.295 EDB Note: Download https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/47935.zip / include include include include include include include pragma commentlib, "ntdll.lib" // run cmd.exe...

Windows WMI Recieve Notification Exploit

This Metasploit module exploits an uninitialized stack variable in the WMI subsystem of ntoskrnl. This Metasploit module has been tested on vulnerable builds of Windows 7 SP0 x64 and Windows 7 SP1 x64. This module requires Metasploit: http://metasploit.com/download Current source:...

Microsoft Windows - IOCTL 0x390400_ operation code 0x00020000 Kernel KsecDD Pool Memory Disclosure

Microsoft Windows - IOCTL 0x390400 operation code 0x00020000 Kernel KsecDD Pool Memory Disclosure / Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=1147 We have discovered that the IOCTL sent to the \Device\KsecDD device by the BCryptOpenAlgorithmProvider documented API returns...

Microsoft Windows - 'IOCTL_MOUNTMGR_QUERY_POINTS' Kernel Mountmgr Pool Memory Disclosure

/ Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=1150&desc=2 We have discovered that the handler of the IOCTLMOUNTMGRQUERYPOINTS IOCTL in mountmgr.sys discloses portions of uninitialized pool memory to user-mode clients, due to output structure alignment holes. On our test...

Windows WMI Receive Notification Exploit

This module exploits an uninitialized stack variable in the WMI subsystem of ntoskrnl. This module has been tested on vulnerable builds of Windows 7 SP0 x64 and Windows 7 SP1 x64. Module Options msf use exploit/windows/local/ms16/014wmirecvnotif msf undefined014wmirecvnotif show actions...