0xM0nCrush

0xM0nCrush 一个跨版本的 Windows 进程终止工具。它加载一个已签名的 HONOR 内核驱动（MonProcessEX.sys），解析每个目标进程的 PID， 并通过单个 IOCTL 从内核上下文终止它。 无需内核偏移、无需下载 PDB、无需针对特定构建的 shellcode—— 该技术在每个 Windows 10 和 Windows 11 构建上表现一致。 该工具是一个单一的自包含可执行文件。它通过服务控制管理器安装驱动， 执行终止操作，然后停止并删除服务，不留下任何持久化痕迹。 目标可在运行时通过配置文件、命令行或内置默认值进行配置。 跨版本设计。 一个驱动、一个...

CVE-2026-77226

Camunda 7.24.0 before 7.24.15 contains an incorrect authorization vulnerability in the Admin web application's first-run setup endpoint, where SetupResource incorrectly determines setup availability by counting only direct members of the camunda-admin group rather than recognizing all configured...

CVE-2026-102262

Newell Brands DYMO ID 1.5.1.71 resolves its plugin Modules directory relative to the process working directory. An attacker could store a job file alongside malicious modules / DLL that sets the process working directory to the job file's folder when a victim clicks on the file, resulting in code...

CVE-2025-7771

CVE-2025-7771 一个简单的PoC，展示ThrottleStop.sys驱动程序中的漏洞，演示任意物理内存读取和写入能力，以及使用Superfetch进行虚拟地址到物理地址的转换。 ⚡ 用法： 1. 注册服务： 以管理员权限启动cmd.exe，注册一个类型为“kernel”、binPath指向易受攻击驱动程序位置的内核驱动服务。 sc create ThrottleStop binPath= type= kernel sc start ThrottleStop 命令： --protect : 保护进程。 --unprotect : 取消保护已保护的进程。 --hide :...

CVE-2026-102262 Newell Brands DYMO ID parent directory open to path traversal through improper spheres of control

Newell Brands DYMO ID 1.5.1.71 resolves its plugin Modules directory relative to the process working directory. An attacker could store a job file alongside malicious modules / DLL that sets the process working directory to the job file's folder when a victim clicks on the file, resulting in code...

CVE-2026-36425

CVE-2026-36425 : OPSWAT AppRemover 任意プロセス終了 署名されたOPSWATカーネルドライバで、要求に応じて任意のプロセスを強制終了します。管理者権限不要、権限チェックなし、問答無用。EDR、アンチウイルス、PPLで保護されたプロセスを指定すると、即座に終了します。3種類の異なる強制終了方法があり、すべてカーネルモードで実行され、任意のローカルユーザーからの単一のIOCTLでトリガーされます。脆弱なドライバのバリアントが16個特定され、すべて有効な署名が付与されています。 ⚠️...

DEBIAN-CVE-2026-104030

A flaw was found in sssd. This vulnerability allows a local user to cause a Denial of Service DoS by submitting a specially crafted passkey authentication token that lacks null terminators. The authentication service reads past the end of the provided memory buffer, causing the process to crash a...

CVE-2026-49933

In handlelemonitordeviceevent of msft.cc, there is a possible control-flow hijack in the privileged bluetooth process due to an uninitialized pointer dereference. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for...

CVE-2019-16098

CVE-2019-16098 このCVEはRTCore64.sysドライバを悪用し、Systemプロセスのトークンを低権限のcmd.exeプロセスにコピーすることで、システム権限を持つcmd.exeプロセスを作成します。 アプローチと方法論に関するブログはこちらをご覧ください。...

CVE-2026-49933

In handlelemonitordeviceevent of msft.cc, there is a possible control-flow hijack in the privileged bluetooth process due to an uninitialized pointer dereference. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for...

CVE-2026-49933

A vulnerability exists in the msft.cc component within the handle_le_monitor_device_event function. An uninitialized pointer dereference allows for a potential control-flow hijack within a privileged Bluetooth process. This flaw could enable a local escalation of privilege without requiring addit...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS 反射型XSS v2.2.18 作成者: Sergio 説明: cmsmadesimple v.2.2.18 のインストールにおける複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者がデータベース名、データベースユーザー名、またはデータベースポートに注入された細工されたペイロードを介して任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: データベース名、ユーザー名、ポートにおけるインストール時のサニタイゼーションの脆弱性により、JavaScript コードが注入される可能性があります。 PoC:...

Terminator_Killer

Terminator - 红队进程杀手 一款利用易受攻击的驱动程序（CVE-2026-0828）的内核态进程终止工具，可从用户模式结束受保护进程。 编译 需要 Windows 上的 MinGW-w64（GCC）。使用以下命令编译： g++ --% .\terminator.cpp -o terminator.exe -Oz -ffunction-sections -fdata-sections -static -static-libgcc -static-libstdc++ -Wl,--gc-sections -W 选项说明： 选项| 用途 ---|--- --%| PowerShell...

AudioServer-Voip-Recorder

目标： 演示如何通过挂钩 Android 的 audioserver（特别是 libaudioflinger.so）来捕获 VoIP 音频流，并在系统处于通信 模式时录制上行（麦克风）和下行（扬声器）的 PCM 缓冲区。 项目设计与方法论 架构： 控制器应用（Android） 包含 9 个按钮的 UI，用于管理 SELINUX 策略设置、载荷注入、数据传输和播放。 载荷（libaudiohook.so） C++ 共享库（作为应用项目的一部分构建），使用 Dobby 挂钩 AudioFlinger 的内部方法，并将原始 PCM 缓冲区写入会话目录。 后处理 附加工具...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn Linuxカーネルの競合状態脆弱性に対する高品質なProof of Concept CVE-2026-46333 のクリーンで信頼性の高いProof-of-Conceptエクスプロイト — Linuxカーネルのプロセス終了パスにおける競合状態を利用したローカル情報漏洩 🖼️ スクリーンショット Kali Linux上でSSHホスト秘密鍵と/etc/shadowの奪取に成功 📌 脆弱性について CVE-2026-46333 （別名 ssh-keysign-pwn...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472脆弱性の再現手順 詳細はこちら：https://blog.csdn.net/mukami0621/article/details/108605941...

CVE-2025-61155

CVE-2025-61155 — GameDriverX64.sys中的任意进程终止 一个经过签名的内核模式反作弊驱动程序——GameDriverX64.sys，随幻塔 （Hotta Studio / Perfect World）一同提供——允许任何非特权本地用户终止任意进程 ，包括受PPL保护的杀毒软件/EDR服务。这是勒索软件操作者会利用的那种原语，并且目前正在被 Interlock 组织在野积极滥用 作为BYOVD EDR-killer。 本仓库是一个完整且可重现的拆解：安全公告、原始IDA Pro逆向工程分析、概念验证（PoC）以及现成的检测与缓解内容。 研究人员： Gabrie...

undici: undici: Denial of Service via unrequested WebSocket subprotocol

A flaw was found in undici. A remote attacker can exploit this vulnerability by responding with an unrequested WebSocket subprotocol during the opening handshake. This causes the undici WebSocket client to crash the entire Node.js process, leading to a denial of service DoS...

CVE-2022-30507-PoC

説明 JavaScriptコードを実行することによるリモートコード実行（RCE） - クロスサイトスクリプティング（XSS）と、レンダリングプロセスおよびNode.jsコードへのアクセスを担当するnodeintegrationによるレンダリングプロセス PoC動画 参照 https://www.vicarius.io/vsociety/blog/arbitrary-code-execution-in-notable-cve-2022-30507...

STProcessMonitorBYOVD

STProcessMonitorBYOVD 参考: https://bbs.kafan.cn/thread-2288675-1-1.html 使用方法: 1. 脆弱なドライバーをexeと同じディレクトリに配置します。バージョン11.11.4.0（古い方）はCVE-2025-70795 / CVE-2026-0828に対応しており、パラメータ/Killと互換性があります。バージョン11.26.18（更新版）はパラメータ/Terminateと互換性があります。 2. /Init - ドライバーをインストールします。/Kill - CVE-2025-70795 /...