atlant-harden

AtlantHarden — Windows、ブラウザ、Office セキュリティ強化ツール AtlantHarden は、Windows 10/11 向けの包括的なセキュリティ強化アプリケーションで、モダンでプロフェッショナルな UI を備えています。606 のセキュリティ設定 （Windows 11、Edge、Chrome、Firefox、Office 365（最新リリース）向け 354 の DISA STIG コントロール に加え、ACSC Essential Eight...

CVE-2023-36003

CVE-2023-36003：Windows Defender 利用保护绕过 PoC 本仓库包含 CVE-2023-36003 的概念验证（PoC），这是一个影响 Windows Defender 利用保护的关键安全功能绕过漏洞。 概述 CVE-2023-36003 是 Windows Defender 中的一个漏洞，允许攻击者绕过旨在防止漏洞执行的缓解功能。成功利用后，恶意软件或恶意代码可规避标准的利用保护机制，从而增加系统被成功入侵的风险。 漏洞类型： 安全功能绕过 受影响组件： Windows Defender / 利用保护 发现/记录日期： 2023 年 11 月（微软补丁星期二...

CVE-2024-21338

CVE-2024-21338 在启用了HVCI的Windows 10和Windows 11操作系统上，从管理员权限提升至内核权限的本地权限提升漏洞。 编译 使用带有C++包的Microsoft Visual Studio，在Release和Debug模式下均可成功编译PoC。 文章 原始博客文章：https://hakaisecurity.io/cve-2024-21338-from-admin-to-kernel-through-token-manipulation-and-windows-kernel-exploitation/research-blog/...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - 解锁你的BitLocker加密计算机文件 📁 项目概述 yellowkey-bitlocker工具提供了一种重新访问Windows存储驱动器的方法。许多用户在更新或硬件更改时遇到BitLocker驱动器加密问题，这可能会锁定文件。本软件用于管理这些锁定状态。它针对的是与CVE-2026-45585相关的问题。此项目帮助您清除驱动器锁定并恢复数据，无需技术帮助。它运行在Windows 10和Windows 11上。 🛠️ 系统要求 在开始之前，请确保您的计算机满足以下标准： 操作系统：Windows 10或Windows 11（64位）。...

veneficus

@abraxasnull · [email protected] · abraxaslabs.tech · github.com/abraxas/veneficus 致谢：@YoSoth0 Veneficus Mini v3.0 Windows 10/11 x64 植入工具包：一个 PowerShell 加载器 、一个 Rust PE ，以及一个通过 Telegram 呼叫操作员的 Cloudflare Worker 。 加载器（resources/loader.ps1）旨在静默当前 PowerShell 进程中的 AMSI，从 Worker 的 /beacon...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLM哈希泄露 触发自动SMB认证到攻击者控制的共享。 无需交互——Windows资源管理器自动发起此NTLM认证。 导致NTLMv2哈希泄露（信息泄露）。 影响Windows 10/11所有版本，尤其是11 23H2。 设置攻击者环境 sudo apt update && sudo apt install responder -y 启动Responder sudo responder -I eth0 运行漏洞利用脚本 安装所需Python模块 pip install colorama python3 CVE-2025-24071.py -i -n...

CVE-2022-37969

CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...

access_updated

Singular Access 基于btbd/access 的更新分支，使用 Zydis 进行动态模式查找，以兼容 Windows 10/11 一个内核态系统调用封装器，无需句柄即可执行特权进程操作。通过 xKdEnumerateDebuggingDevices 指针挂钩实现内核与用户态通信。 功能特性 ✅ 无硬编码偏移 - 所有内核函数/偏移均在运行时通过 Zydis 反汇编器动态发现 ✅ 版本无关 - 适用于 Windows 10 1607+ 和 Windows 11（最高 24H2） ✅ 无 SEH - 无结构化异常处理的安全操作 ✅ 无需句柄 - 无需创建真实句柄即可执行...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows 权限提升漏洞利用工具 作者： No0B@ckSappi3 Instagram： No0BackSappi3 概述 CVE-2024-43583 是一个影响微软 Winlogon 组件的 权限提升 漏洞。利用此漏洞，低权限用户可将自身权限提升至 SYSTEM ，从而完全控制系统。 此概念验证（PoC）利用 Windows 映像文件执行选项（IFEO） 注册表键进行 调试器劫持 ，将合法系统进程替换为恶意载荷。 受影响的 Windows 版本 受影响的 Windows 版本 Windows 10 1507 - 22H2 Windows 11...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804：Microsoft Windows 跨设备服务权限提升漏洞 这是我在 MSRC 报告的一个 CrossDevice/FrameServer 本地权限提升（LPE）概念验证，已获编号 CVE-2026-66804。该漏洞影响 Windows 10 和 Windows 11。 漏洞 Windows 会注册以下机器级 COM 服务器： HKLM\SOFTWARE\Classes\CLSID\E9F83CF2-E0C0-4CA7-AF01-E90C70BEF496\InprocServer32...

Cronos-Rootkit

Cronos Rootkit Cronos 是一款 Windows 10/11 x64 ring 0 rootkit。Cronos 能够隐藏进程、保护进程，并通过令牌操作提升其权限。 功能 隐藏进程 提升进程权限 保护进程 贡献 欢迎贡献...

MsSettingsDelegateExecute

MsSettingsDelegateExecute 绕过 Windows 10/11 x64 上的 UAC，使用 ms-settings 的 DelegateExecute 注册表键。 此 Visual Studio 项目将编译一个静态 x64 二进制文件来测试此问题。 许可证 这些文件以 3-clause BSD 许可证提供。...

winsos-poc

WinSOS 该技术利用 WinSxS 文件夹中通常受 Windows 信任的可执行文件，来利用经典的 DLL 搜索顺序劫持方法。借助这些可执行文件，威胁行为者可以在无需提升权限的情况下，在 Windows 应用程序内执行恶意代码。 这种方法无需在攻击链中引入额外的二进制文件，并支持从任意位置执行恶意代码。它同时兼容 Windows 10 和 Windows 11，并且能够规避防御软件和应急响应人员的检测，因为恶意代码运行在受信任二进制文件的内存空间中。该技术简化了经典的 DLL 搜索顺序劫持，并利用了 Windows 原生功能，而无需直接利用操作系统漏洞。 参考资料 Windows...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — 大规模漏洞利用框架版。 用于通过 AFD.sys 驱动程序（辅助功能驱动程序）中的释放后使用（use-after-free）漏洞，自动进行大规模本地权限提升（LPE）至 NT AUTHORITY\SYSTEM 的自动化模块。 该漏洞利用专为企业环境设计： 支持 Windows 10/11（所有 2025–2026 版本） 绕过 PPL 保护 即使在完全修补的系统上也能稳定运行 内置 EDR/AV 绕过，通过可信进程注入 和签名随机化实现 非常适合后渗透场景（Web Shell、钓鱼攻击），用于实现持久化和横向移动。 无需重启，执行时间不到 1 秒。...

CVE-2023-23388

此仓库包含 CVE-2023-23388 的 PoC，该漏洞在此系列文章中描述，特别是在这篇帖子中。它是 Windows 10/11 中蓝牙服务（也称为 bthserv ）的一个本地权限提升漏洞，允许非特权用户提升至 LOCAL SERVICE 权限。此仓库不包含漏洞利用程序，仅包含 PoC。 构建与运行 请使用虚拟机。这可能包含病毒。 微软在2023年3月的安全更新中修复了该漏洞，因此你需要针对未应用该更新的系统进行测试。你也可以在测试时对补丁进行临时修补，阅读那篇文章后应该不难做到。系统还需要开启蓝牙，否则服务可能不会运行或可能丢弃 RPC 请求。要编译 PoC，请在 VS 2022...

Script-For-CVE-2024-20666

CVE-2024-20666 修复脚本 自动更新 WinRE 分区（无需先调整其大小）并修补 CVE-2024-20666 BitLocker 漏洞。 微软链接（脚本在此） 适用于 Windows Server 2022（服务器核心安装）（KB5034439：适用于 Azure Stack HCI 版本 22H2 和 Windows Server 2022 的 Windows 恢复环境更新：2024 年 1 月 9 日） Windows Server 2022（KB5034439：适用于 Azure Stack HCI 版本 22H2 和 Windows Server 2022 的...

GDRVLoader

GDRVLoader - 在 Windows 10-11 上加载未签名驱动 最初基于 https://github.com/fengjixuchui/gdrv-loader，但进行了改进并支持最新的 Windows 版本。 新增功能 在 Windows 10-11 上加载未签名驱动，且不会被 PatchGuard 检测到。 通过添加脆弱驱动的字节加载功能，提升了可移植性。 CRT 兼容性，代码更简洁，使用更便捷。 简单易用的命令行界面。 使用方法 1. 下载最新版本。 2. a 将目标驱动拖放到 GDRVLoader.exe 上。 b 使用管理员权限在 cmd 中运行工具，命令为...

YellowKey-BitLocker-CVE-2026-45585

YellowKey BitLocker YellowKey BitLocker Recovery Tool respalda las claves de recuperación de BitLocker y audita CVE-2026-45585 en Windows 10/11. Las búsquedas de bitlocker yellowkey , yellowkey bitlocker , yellowkey github y yellowkey vulnerability aterrizan aquí. CLI + GUI portátil para volúmene...

YellowKey-Bitlocker-CVE-2026-45585 — Updated!

🛡️ YellowKey-Bitlocker-CVE-2026-45585 - Recover Your BitLocker Keys Safely 📋 What This Software Does YellowKey is a free open-source utility for Windows 10 and Windows 11. It helps you extract, backup, and view your BitLocker recovery keys. This is useful if you lost access to your encrypted drive...

CVE-2022-33973

Improper access control in the IntelR WAPI Security software for Windows 10/11 before version 22.2150.0.1 may allow an authenticated user to potentially enable information disclosure via local access...