14379 matches found
Chromium-941743
Chrome 73.0.3683.86 stable の chromium issue 941743 に対するエクスプロイト。Windows 10 x64 でテスト済み。 --no-sandbox 引数を指定して chrome を起動する exp.html に移動し、ボタンを押してエクスプロイトを開始する...
access_updated
Singular Access btbd/access の更新版フォーク — Windows 10/11 互換性のため Zydis ベースの動的パターン検索を採用 ハンドルを必要とせずに特権プロセス操作を可能にするカーネルモード syscall ラッパーです。カーネルとユーザーモード間の通信に xKdEnumerateDebuggingDevices ポインターフックを使用します。 特徴 ✅ ハードコードされたオフセットなし — すべてのカーネル関数/オフセットは Zydis ディスアセンブラにより実行時に発見されます ✅ バージョン非依存 — Windows 10 1607+ および...
CVE-2026-20820
CVE-2026-20820 winver win1021h219044.6693amd64 win1123h222631.6345amd64 コンパイル基本情報 Windows SDK バージョン: 10.0 最新インストール版 プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準: デフォルト ISO C++14 標準...
keebcap
Keebcap このリポジトリには、この記事に関連するコードが含まれています。この記事では、インプットメソッドエディタを使用しないすべての言語をサポートするwin32キーロガーの作成について説明しています。 すべてのテストはWindows 10 22h2で行われました。 tree root@kitploit: . keylog code ├── capgks.c sample keylogger using GetKeyState ├── capllh.c sample keylogger using SetWindowsHookExWHKEYBOARDLL ├── caprid.c...
cve-2020-0796
CVE-2020-0796は、SMBv3プロトコルが悪意のある圧縮データパケットを処理する際に発生するエラーによるものです。データパケットを解凍する際に、クライアントから送られた長さを使用して解凍する際、長さが適切かどうかをチェックせず、最終的に整数オーバーフローが発生します。これにより、リモートで認証されていない攻撃者がターゲットシステム上で任意のコードを実行できる可能性があります。この脆弱性はEternalBlue（MS17-010）に類似しています。 影響を受けるバージョン： Windows 10 Version 1903 for 32-bit Systems Windows 10...
CVE-2019-0567-MS-Edge
CVE-2019-0567-MS-Edge POC Windows 10 マシン上で動作する MS Edge のブラウザ脆弱性の悪用と移行を学ぶための演習としての概念実証です。すべてのコードは Connor McGarr によって作成され、Windows 10 build 15063.483 で動作するように編集されています。 shell2js.py msfvenom の C ペイロードを JavaScript ペイロード形式に変換する私の個人スクリプトです。 概念実証動画 Connor McGarr ブログ:...
CVE-2024-43583-PoC
CVE-2024-43583 - Windows 権限昇格エクスプロイト 著者: No0B@ckSappi3 Instagram: No0BackSappi3 概要 CVE-2024-43583 は、Microsoft の Winlogon コンポーネントに影響を及ぼす 特権昇格 の脆弱性です。この欠陥を悪用すると、低権限のユーザーが権限を SYSTEM に昇格させ、システム全体を完全に侵害できるようになります。 この概念実証 PoC は、Windows の Image File Execution Options IFEO レジストリキーを介した デバッガーハイジャック...
YellowKey-BitLocker-CVE-2026-45585
YellowKey BitLocker YellowKey BitLocker Recovery Tool は、Windows 10/11 で BitLocker 回復キーのバックアップと CVE-2026-45585 の監査を行います。bitlocker yellowkey 、yellowkey bitlocker 、yellowkey github 、yellowkey vulnerability の検索はここに辿り着きます。管理対象のボリューム向けのポータブル CLI + GUI です。 YellowKey BitLocker Recovery Tool v2.1...
EFS_CVE-2021-43217
EFS バイパス脆弱性CVE-2021-43217 目的 この脆弱性デモンストレーションは、Kali Linux を通じて Windows 10 上で EFS バイパスをシミュレーションするための管理された環境を構築することを目的としていました。主な焦点は、脆弱性のペネトレーションを実行し、EFS の弱点を通じてデスクトップを制御する可能性を示すことでした。 習得したスキル EFS に関する高度な理解 Kali Linux の習熟 python3 スクリプトとシェルコードの生成能力（画像として記載） MSFconsole および Metasploit...
-CVE-2020-0601-ECC---EXPLOIT
CurveBall CVE-2020-0601 - ECC/Po2 エクスプロイト CVE-2020-0601（一般に CurveBall と呼ばれる）は、楕円曲線暗号（ECC）を使用した証明書の署名が正しく検証されない脆弱性です。 ECC はさまざまなパラメータに依存しています。標準化されたパラメータが多くの曲線で使用されています。しかし、Microsoft は天才ぶりを発揮して、これらすべてのパラメータをチェックしていませんでした... パラメータ G（ジェネレータ）はチェックされておらず、攻撃者は独自に作成したジェネレータを提供できます。そのため、Microsoft が信頼された ...
Windows10_Cumulative_Updates_PowerShell
単にこれを使用してください - https://github.com/aaronparker/LatestUpdate ENTERPRISE または EDU の Win 10 の場合、すべてを更新します。 PRO の場合、1809 , 1903 & 1909 のみがパッチ適用されます。 Windows10CumulativeUpdatesPowerShell この PowerShell スクリプトはシステム上で実行でき、システムが CVE-2020-0601 "Curveball" に対してパッチ適用済みかどうかを特定し、未適用の場合は適切なパッチをダウンロードして実行します。...
I-know-where-your-page-lives
I-know-where-your-page-lives Sé dónde vive tu página: Desaleatorizando el kernel más reciente de Windows 10 - ZeroNights 2016 Requisitos Procesador Intel Haswell o posterior Windows 10 x64 Uso Ejecuta ASLRSideChannelAttack.exe para obtener la entrada PML4-Self-Ref...
CVE-2024-26229-BOF
CVE-2024-26229 BOF Implémentation en Beacon Object File de CVE-2024-26229 — escalade de privilèges locale du pilote CSC Windows via le vol de jeton DKOM. Basé sur RalfHacker/CVE-2024-26229-exploit, converti en BOF avec résolution dynamique de fonctions DFR pour utilisation avec les frameworks C2...
GDRVLoader
GDRVLoader - Windows 10-11で未署名ドライバをロード 元は https://github.com/fengjixuchui/gdrv-loader に基づいていますが、最新のWindowsバージョンのサポートと改良が追加されています。 追加機能 PatchGuardに検出されずにWindows 10-11で未署名ドライバをロードします。 脆弱なドライバのバイトロードの追加による移植性の向上 CRT互換性、よりクリーンなコードと使いやすさを実現。 シンプルでユーザーフレンドリーなコマンドラインインターフェース 使い方 1. 最新リリースをダウンロードします。 2. ...
cve-2018-8453-exp
cve-2018-8453-exp cve-2018-8453 exp 本程序为cve-2018-8453的利用程序。 开发\测试平台：x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 附： 使用Palette来读写内核 严重声明： 本工具仅用于技术研究学习。非法使用造成一切后果，均与本人无关。...
CVE-2023-23388
このリポジトリには、このシリーズ、特にこの投稿で説明されているCVE-2023-23388のpocが含まれています。これはWindows 10/11のBluetoothサービス（別名 bthserv ）におけるLPEであり、権限のないユーザーがLOCAL SERVICEに昇格できるようにします。このリポジトリにはエクスプロイトではなく、pocのみが含まれています。 ビルド、実行など VMを使用してください。これはウイルスである可能性があります。...
pulse-secure-vpn-mitm-research
pulse-secure-vpn-mitm-research Investigación sobre MitM en Pulse Secure Fecha de lanzamiento Fecha de lanzamiento conjunta con el proveedor: 26 de octubre de 2020 Autor David Kierznowski, @withdk Créditos Sahil Mahajan, del equipo PSIRT de Pulse Secure, por su apoyo durante todo el proceso de...
CVE-2020-17382
CVE-2020-17382 CVE-2020-17382 の PoC エクスプロイト 動作するエクスプロイト: Windows 10 - 1709 Windows 7 x64 SP1 参考ブログ記事: https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/...
chakra-2016-11
chakra.dll 情報漏えい + 型混淆によるRCE Edge のバグ（CVE-2016-7200 & CVE-2016-7201）の Proof-of-Concept エクスプロイト Windows 10 Edge（modern.ie stable）でテスト済み。 FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3 実行方法 1. exploit/FillFromPrototypesTypeConfusion.ht...