PyNightmare

PyNightmare PoC for CVE-2021-36934 Aka HiveNightmare/SeriousSAM fully written in python3 说明 CVE-2021-36934 是 @jonasLyk 发现的一个近期漏洞，允许非管理员用户复制所有注册表配置单元（包含非常私密的信息，如哈希），这可能导致权限提升。 灵感 受 @GossiTheDog 启发的 HiveNightmare 漏洞的简单 PoC。 适用范围 适用于所有启用了系统保护的 Windows 10 版本。 这个PoC有什么作用？ 该利用程序将遍历卷影副本以提取 SAM 和 System...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool 的 pwdrvio.sys 内核驱动中存在内核写-写-何处（write-what-where）条件。演示了一种借助调试器实现的任意内核写入原语，可用于权限提升。 2026-02-09 已通知厂商 2026-03-05 厂商已确认 2026-03-05 已向 MITRE 申请 CVE 2026-05-10 在 90 天协调披露期后公开披露 https://github.com/user-attachments/assets/ac81d7ce-0be7-40a5-9334-c54350e6e30e 任意内核写入 →...

CVE-2024-21338-x64-build-

CVE-2024-21338 HVCI が有効な Windows 10 および Windows 11 オペレーティングシステムにおける、管理者からカーネルへのローカル権限昇格の脆弱性。...

CVE-2021-31956-EXP

Working in WIN10 1903 Not a perfect exp https://bbs.pediy.com/thread-271140.htm...

EFS_CVE-2021-43217

EFS Bypass VulnerabilityCVE-2021-43217 Objective This vulnerability demonstration aimed to establish a controlled environment for simulating an EFS bypass on windows 10 through Kali Linux. The primary focus was to perform a vulnerability pentration and show the possiblity of controlling a desktop...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows 权限提升漏洞利用工具 作者： No0B@ckSappi3 Instagram： No0BackSappi3 概述 CVE-2024-43583 是一个影响微软 Winlogon 组件的 权限提升 漏洞。利用此漏洞，低权限用户可将自身权限提升至 SYSTEM ，从而完全控制系统。 此概念验证（PoC）利用 Windows 映像文件执行选项（IFEO） 注册表键进行 调试器劫持 ，将合法系统进程替换为恶意载荷。 受影响的 Windows 版本 受影响的 Windows 版本 Windows 10 1507 - 22H2 Windows 11...

Windows-10-Exploit

इस रिपॉजिटरी में README नहीं है।...

CVE-2021-40449-Exploit

CVE-2021-40449-Exploit 仅在 Windows 10 14393 和 Windows 10 17763 上有效 使用 Pallete 进行喷射，并使用 RtlSetAllBits 进行写入...

I-know-where-your-page-lives

I-know-where-your-page-lives I Know Where Your Page Lives: Entrandomisierung des neuesten Windows 10 Kernels - ZeroNights 2016 Anforderungen Intel-Prozessor Haswell oder neuer Windows 10 x64 Verwendung Führen Sie ASLRSideChannelAttack.exe aus, um den PML4-Self-Ref-Eintrag zu erhalten...

CVE-2018-19320-LPE

CVE-2018-19320 LPE エクスプロイト 説明 CVE-2018-19320 のローカル特権昇格エクスプロイト。このエクスプロイトは gdrv.sys の公開された機能を利用し、低権限ユーザーがメモリにデータを割り当てて書き込むことを可能にし、特権を SYSTEM に昇格させます。 スクリーンショット テスト環境: Windows 10 x64 21H1 OS Build 1903.1165 影響を受けるバージョン GIGABYTE APP Center v1.05.21 以前 AORUS GRAPHICS ENGINE v1.33 以前 XTREME GAMING ENGI...

CVE-2022-24481

CVE-2022-24481 win1021H219044.1620 win1121H222000.593 Informações básicas de compilação Versão do Windows SDK: 10.0 versão mais recente instalada Conjunto de ferramentas da plataforma: Visual Studio 2022 v143 Padrão da linguagem C++: Padrão ISO C++14...

CVE-2025-29824

CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient परीक्षण प्रोग्राम monitorclfssys clfs के सभी IRP अनुरोधों की निगरानी करने वाला ड्राइवर poc Crash ब्लू स्क्रीन poc LPE win10poc win11poc संकलन की मूल जानकारी Windows SDK संस्करण ：10.0 नवीनतम स्थापित संस्करण प्लेटफ़ॉर्म टूलसेट:...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit CVE-2021-1732 漏洞利用 仅测试于 Windows 10 1909 x64...

Chromium-941743

Chrome 73.0.3683.86 Stable-Exploit für Chromium-Issue 941743, getestet unter Windows 10 x64. Starte Chrome mit dem Argument --no-sandbox Navigiere zu exp.html und starte den Exploit durch Drücken der Schaltfläche...

CVE-2026-20820

CVE-2026-20820 winver win1021h219044.6693amd64 win1123h222631.6345amd64 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668 エクスプロイトを version = win10 v1903 で動作させる Diaghub エクスプロイト evil.dll STEP 2：powershell で exp.ps1 を実行する STEP 3：Diaghub.exe C:\ProgramData evil.dll を実行して DLL を読み込み、ユーザーを追加する Diaghub UsoDllLoader エクスプロイト = v1903 powershell エクスプロイトは UsoDllLoader を使用して version = win10 v1903 で動作しま...

CVE-2019-1221

Exploit PoC pour CVE-2019-1221 Origine de ce PoC perdue Vise Internet Explorer 11 32 bits sur Windows 10 x64 jusqu'à RS5 Utilise « VBScript.Encode » / CVE-2019-0768 pour que l'exploit fonctionne jusqu'à RS5 Exécute calc en utilisant WinExec...

r0ak

r0ak r0ak（“roak”）是 Ring 0 军刀 —— 一个用于在 Windows 10 系统上读取/写入/执行 Ring 0 的命令行工具。...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 本地提权漏 研究及Poc/Exploit开发 受影响系统及应用版本 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit Systems Windows 10 Version 20H2 for x64­based Systems Windows Server, versi...

CVE-2023-36003

CVE-2023-36003：Windows Defender 利用保护绕过 PoC 本仓库包含 CVE-2023-36003 的概念验证（PoC），这是一个影响 Windows Defender 利用保护的关键安全功能绕过漏洞。 概述 CVE-2023-36003 是 Windows Defender 中的一个漏洞，允许攻击者绕过旨在防止漏洞执行的缓解功能。成功利用后，恶意软件或恶意代码可规避标准的利用保护机制，从而增加系统被成功入侵的风险。 漏洞类型： 安全功能绕过 受影响组件： Windows Defender / 利用保护 发现/记录日期： 2023 年 11 月（微软补丁星期二...