STProcessMonitorBYOVD

STProcessMonitorBYOVD 参考: https://bbs.kafan.cn/thread-2288675-1-1.html 使用方法: 1. 脆弱なドライバーをexeと同じディレクトリに配置します。バージョン11.11.4.0（古い方）はCVE-2025-70795 / CVE-2026-0828に対応しており、パラメータ/Killと互換性があります。バージョン11.26.18（更新版）はパラメータ/Terminateと互換性があります。 2. /Init - ドライバーをインストールします。/Kill - CVE-2025-70795 /...

0xKern3lCrush

0xKern3lCrush 2つの実例に関するWindows BYOVDリサーチ: Safetica ProcessMonitorDriver CVE-2026-0828 と、MedusaLockerに悪用されたThrottleStopドライバ CVE-2025-7771。本リポジトリは、露出したインターフェース、それぞれが到達する 特権的な結果、およびその悪用を検出する方法を文書化している。同梱されるのは 安全なユーザーモード偵察のみである。カーネルモードコード、IOCTL呼び出し、 プロセス終了ルーチンは含まれない。 0xKern3lCrushとは何か？...

Chrome-Skia-CVE-2024-8636

Chrome M128 で修正: https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop10.html 再現手順: 1. chromium.diff パッチを chromium に適用します。 2. genskpic.py を実行して drawablepicture.skp.hh を生成し、生成されたファイルを src/gpu/commandbuffer/client に移動します。 3. ブラウザをビルドして起動します。 4. index.html を開いて PoC をトリガーします...

CVE-2023-32784-kdbxpassdmp

keepassdumper.py Puerto en Python de vdohney/keepass-password-dumper CVE-2023-32784 — todo el crédito de la implementación original en C y de la técnica subyacente pertenece a vdohney. El script escanea un volcado de memoria de un proceso en busca de las cadenas de renderizado residuales que el...

CVE-2019-11043

CVE-2019-11043 0th3rs セキュリティチーム ====================== PHP バージョン 7.1.x で 7.1.33 未満、7.2.x で 7.2.24 未満、7.3.x で 7.3.11 未満 PHP 7.2.20/7.3.10 でテスト済み 手順 1、比較的安定しており、queryの長さとHeaderヘッダーフィールドの長さをブルートフォースで特定するだけでよい。 2、autosession で脆弱性の存在を検出する 3、対象のワーカープロセス数を判断して堅牢性を実現する 4、全ワーカープロセスを汚染する Nginx configuratio...

CVE-2019-12594

CVE-2019-12594 これは CVE-2019-12594 のPoCであり、DOSBox 0.74-2 における脆弱性です。 DosBox 0.74-2 からホスト上で電卓を起動している様子 この脆弱性のPoCは、以下の構成でテストされています。 DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...

BYOVD

BYOVD 是一个 PoC 集合，演示了如何利用易受攻击的驱动程序来禁用 AV/EDR 解决方案。 该集合既包含未公开的驱动程序，也包含已在 LOLDDrivers 或 Microsoft 推荐的驱动程序阻止规则 中已有覆盖的驱动程序。 自首次被发现以来，TfSysMon 驱动程序已被添加到 LOLDrivers，并被勒索软件团伙利用 EDRKillShifter 工具滥用，相关报告见 Sophos 和 ESET 📚 目录 🔍 概述 🏗️ 项目结构 🔧 构建 📦 byovd-lib 💡 PoC 🔬 完整的驱动程序逆向工程流程 x64 🔗 参考资料 ⚠️ 免责声明 🔍 概述 BYOVD 技术...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Ivanti Connect Secure RCE を検出する Python Exploit POC スキャナー このスクリプトは、細工された X-Forwarded-For ヘッダーによって Web プロセスで発生する重大な未認証のスタックベースのバッファオーバーフローである CVE-2025-22457 に対して脆弱な可能性がある Ivanti Connect Secure、Policy Secure、または ZTA ゲートウェイを特定するのに役立ちます。また、HTTP...

bdapiutil-bydov

BdApiUtil64.sys BYOVD 用于 Windows 的 C++ 演示工具，通过 DeviceIoControl 和特定的 IOCTL 与 BdApiUtil 设备交互，以请求终止进程。 要求 64 位 Windows 10/11 Visual Studio / MSVC 已加载且可访问的 BdApiUtil64.sys 驱动 根据系统配置，需要管理员权限 用法 BdApiKiller.exe BdApiKiller.exe -n BdApiKiller.exe --name...

nginx-map-risk-audit

CVE-2026-42533：NGINX Map 正则表达式风险审查 关于 CVE-2026-42533 的防御性研究笔记，该漏洞是 NGINX 请求处理中的堆缓冲区溢出，与带有正则表达式捕获的 map 指令及某些变量求值模式有关。 用通俗的话说：NGINX 是 Web 服务器和反向代理软件。它通常位于网站和 API 前面，接收 Web 请求并决定将其发送到何处。map 规则是 NGINX 配置的一项功能，表示“如果这个请求值看起来像 X，就将这个变量设为 Y”。正则表达式捕获是从模式匹配中提取出的文本片段。 这个 CVE 之所以重要，是因为某些较旧的 NGINX 版本会错误地处理特定类...

Astra Linux – Vulnerability in Chromium

Incorrect authorization in PushAPI in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in Skia in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Incorrect authorization in Navigation in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in navigation in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: The issue involves bcm: – a UAF Use-After-Free flaw in bcmprocshow. Bug: KASAN: A slabuse-after-free issue occurs in bcmprocshow+0x969/0xa80. A size 8 byte read was performed at address ffff888155846230 by the task cat/7862. CPU:...

Astra Linux – Vulnerability in Chromium

Before version 152.0.7977.65, reading out of bounds in Skia using Google Chrome allowed a remote attacker who had compromised the renderer process to read memory inside the sandbox through a crafted HTML page. Chromium security severity: Low...

Astra Linux – Vulnerability in WebKit2GTK

The issue was addressed through improved checks. This issue is fixed in Safari 18.2, iOS 18.2, iPadOS 18.2, iPadOS 17.7.6, macOS Sequoia 15.2, tvOS 18.2, visionOS 2.2, and watchOS 11.2. Processing maliciously crafted web content may lead to an unexpected process crash...

Astra Linux – Vulnerability in WebKit2GTK

A “use-after-free” issue has been addressed through improved memory management. This issue is fixed in Safari 26.1, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, and watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash...

Astra Linux – Vulnerability in Chromium

Insufficient validation of untrusted inputs in Google Lens in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. Chromium security severity: Low...

Astra Linux – Vulnerability in Chromium

Incorrect authorization in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. Chromium security severity: Medium...