CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Уязвимость повышения привилегий в службе Cross Device Microsoft Windows Доказательство концепции для LPE в CrossDevice/FrameServer, о котором я сообщил в MSRC и которому присвоен CVE-2026-66804. Уязвимость затрагивает Windows 10 и Windows 11. Уязвимость Windows регистрирует этот...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 Автоматизация обновления раздела WinRE без необходимости его предварительного изменения размера и устранение уязвимости BitLocker CVE-2024-20666. Ссылка на Microsoft скрипт находится здесь Подходит для Windows Server 2022 установка Server Core KB5034439: обновление среды...

CVE-2024-21338

CVE-2024-21338 Уязвимость локального повышения привилегий от администратора до ядра в операционных системах Windows 10 и Windows 11 с включённым HVCI. Компиляция Используйте Microsoft Visual Studio с пакетом C++ для успешной компиляции PoC в режимах Release и Debug. Пост Оригинальная публикация в...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows 権限昇格エクスプロイト 著者: No0B@ckSappi3 Instagram: No0BackSappi3 概要 CVE-2024-43583 は、Microsoft の Winlogon コンポーネントに影響を及ぼす 特権昇格 の脆弱性です。この欠陥を悪用すると、低権限のユーザーが権限を SYSTEM に昇格させ、システム全体を完全に侵害できるようになります。 この概念実証 PoC は、Windows の Image File Execution Options IFEO レジストリキーを介した デバッガーハイジャック...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Запускает автоматическую SMB-аутентификацию на контролируемую злоумышленником общую папку. Не требуется взаимодействия — Windows Explorer инициирует эту NTLM-аутентификацию автоматически. Приводит к утечке NTLMv2-хеша раскрытие информации. Затрагивает все...

CVE-2023-23388

이 저장소에는 CVE-2023-23388에 대한 PoC가 포함되어 있으며, 이 취약점은 이 시리즈, 특히 이 게시물에 설명되어 있습니다. Windows 10/11의 블루투스 서비스일명 bthserv에서 발생하는 LPE로, 권한이 없는 사용자가 LOCAL SERVICE로 권한을 상승시킬 수 있습니다. 이 저장소에는 익스플로잇이 아닌 PoC만 포함되어 있습니다. 빌드, 실행 등 VM을 사용하세요. 바이러스일 수 있습니다. MS는 2023년 3월 보안 업데이트에서 이 취약점을 수정했으므로, 해당 업데이트가 적용되지 않은 시스템을...

CVE-2022-37969

CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 Основная информация о компиляции Версия Windows SDK : 10.0 последняя установленная версия Набор инструментов платформы: Visual Studio 2022 v143 Стандарт языка C++ : по умолчанию ISO C++14...

CVE-2023-36003

CVE-2023-36003: PoC обхода Windows Defender Exploit Protection В этом репозитории содержится Proof of Concept PoC для CVE-2023-36003 — критической уязвимости обхода функции безопасности, затрагивающей Windows Defender Exploit Protection. Обзор CVE-2023-36003 — это уязвимость в Windows Defender,...

atlant-harden

AtlantHarden — Инструмент для усиления безопасности Windows, браузеров и Office AtlantHarden — это комплексное приложение для усиления безопасности Windows 10/11 с современным профессиональным интерфейсом. Оно применяет 606 параметров усиления защиты — включая 354 элемента управления DISA STIG дл...

yellowkey-bitlocker

🔑 yellowkey-bitlocker — разблокируйте файлы на компьютере, зашифрованные с помощью BitLocker 📁 Обзор проекта Инструмент yellowkey-bitlocker предоставляет способ восстановить доступ к вашим дискам Windows. Многие пользователи сталкиваются с проблемами шифрования дисков BitLocker, которое может...

MsSettingsDelegateExecute

MsSettingsDelegateExecute Обход UAC в Windows 10/11 x64 с использованием ключа реестра DelegateExecute в ms-settings. Этот проект Visual Studio скомпилирует статический x64-бинарный файл для проверки этой проблемы. Лицензия Эти файлы доступны по 3-пунктной лицензии BSD...

Cronos-Rootkit

Cronos Rootkit Cronos는 Windows 10/11 x64 링 0rootkit 루트킷입니다. Cronos는 프로세스를 숨기고, 토큰 조작을 통해 프로세스를 보호하고 권한을 상승시킬 수 있습니다. 기능 프로세스 숨기기 프로세스 권한 상승 프로세스 보호 기여 기여는 언제나 환영합니다...

winsos-poc

WinSOS Этот метод использует исполняемые файлы из папки WinSxS, которым Windows обычно доверяет, для эксплуатации классического метода перехвата порядка поиска DLL DLL Search Order Hijacking. Задействуя эти исполняемые файлы, злоумышленники могут выполнять вредоносный код внутри приложений Window...

access_updated

Singular Access Обновлённый форкbtbd/access с динамическим поиском паттернов на основе Zydis для совместимости с Windows 10/11 Обёртка системных вызовов в режиме ядра, которая обеспечивает привилегированные операции с процессами без необходимости в дескрипторах. Использует перехват указателя...

GDRVLoader

GDRVLoader - Загрузка неподписанных драйверов Windows 10-11 Изначально основан на https://github.com/fengjixuchui/gdrv-loader, но с улучшениями и поддержкой последних версий Windows. Добавленные возможности Загрузка неподписанных драйверов на Windows 10-11 без обнаружения PatchGuard. Улучшенная...

CVE-2022-33973

Improper access control in the IntelR WAPI Security software for Windows 10/11 before version 22.2150.0.1 may allow an authenticated user to potentially enable information disclosure via local access...

Plantronics Hub 3.25.1 Arbitrary File Read

Exploit Title: Plantronics Hub 3.25.1 – Arbitrary File Read Date: 2024-05-10 Exploit Author: Farid Zerrouk from Deloitte Belgium, Alaa Kachouh from Mastercard Vendor Homepage: https://support.hp.com/us-en/document/ish9869257-9869285-16/hpsbpy03895 Version: Plantronics Hub for Windows version 3.25...

Plantronics Hub 3.25.1 - Arbitrary File Read

Exploit Title: Plantronics Hub 3.25.1 – Arbitrary File Read Date: 2024-05-10 Exploit Author: Farid Zerrouk from Deloitte Belgium, Alaa Kachouh from Mastercard Vendor Homepage: https://support.hp.com/us-en/document/ish9869257-9869285-16/hpsbpy03895 Version: Plantronics Hub for Windows version 3.25...

January 3, 2023, update for Office 2016 (KB5002293)

None None...

CVE-2022-33973

Improper access control in the IntelR WAPI Security software for Windows 10/11 before version 22.2150.0.1 may allow an authenticated user to potentially enable information disclosure via local access...