CVE-2021-1732-Exploit

CVE-2021-1732-Exploit CVE-2021-1732 エクスプロイト windows10 1909 x64 でのみテスト済み...

EFS_CVE-2021-43217

EFS バイパス脆弱性CVE-2021-43217 目的 この脆弱性デモンストレーションは、Kali Linux を通じて Windows 10 上で EFS バイパスをシミュレーションするための管理された環境を構築することを目的としていました。主な焦点は、脆弱性のペネトレーションを実行し、EFS の弱点を通じてデスクトップを制御する可能性を示すことでした。 習得したスキル EFS に関する高度な理解 Kali Linux の習熟 python3 スクリプトとシェルコードの生成能力（画像として記載） MSFconsole および Metasploit...

CVE-2018-19320-LPE

CVE-2018-19320 LPE 漏洞利用 描述 CVE-2018-19320 的本地权限提升漏洞利用。该漏洞利用使用了 gdrv.sys 中暴露的函数，允许低级别用户分配和写入内存数据，从而将权限提升至 SYSTEM。 截图 测试于: Windows 10 x64 21H1 OS Build 1903.1165 受影响版本 GIGABYTE APP Center v1.05.21 及更早版本 AORUS GRAPHICS ENGINE v1.33 及更早版本 XTREME GAMING ENGINE v1.25 及更早版本 OC GURU II v2.08 致谢 该漏洞由 Dieg...

-CVE-2020-0601-ECC---EXPLOIT

CurveBall CVE-2020-0601 - ECC/Po2 エクスプロイト CVE-2020-0601（一般に CurveBall と呼ばれる）は、楕円曲線暗号（ECC）を使用した証明書の署名が正しく検証されない脆弱性です。 ECC はさまざまなパラメータに依存しています。標準化されたパラメータが多くの曲線で使用されています。しかし、Microsoft は天才ぶりを発揮して、これらすべてのパラメータをチェックしていませんでした... パラメータ G（ジェネレータ）はチェックされておらず、攻撃者は独自に作成したジェネレータを提供できます。そのため、Microsoft が信頼された ...

CVE-2022-21907

CVE-2022-21907 HTTP プロトコルスタックの脆弱性により、リモートコード実行とシステムクラッシュの可能性があります。 目次 CVE-2022-21907 説明 環境 被害者マシンの設定 攻撃者マシンの設定 エクスプロイト 概念実証 参考文献 説明 CVE-2022-21907 は、Windows 10 の HTTP プロトコルスタック http.sys における脆弱性であり、攻撃者が HTTP...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 はじめに 公開されたPOCを基に、コルーチンを活用して検出速度を大幅に向上させました。運用担当者の皆さんが迅速に内部ネットワークをスキャンできるようになります。 影響を受けるバージョン root@kitploit: Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903...

CVE-2024-21338-x64-build-

CVE-2024-21338 HVCI が有効な Windows 10 および Windows 11 オペレーティングシステムにおける、管理者からカーネルへのローカル権限昇格の脆弱性。...

Windows10_Cumulative_Updates_PowerShell

単にこれを使用してください - https://github.com/aaronparker/LatestUpdate ENTERPRISE または EDU の Win 10 の場合、すべてを更新します。 PRO の場合、1809 , 1903 & 1909 のみがパッチ適用されます。 Windows10CumulativeUpdatesPowerShell この PowerShell スクリプトはシステム上で実行でき、システムが CVE-2020-0601 "Curveball" に対してパッチ適用済みかどうかを特定し、未適用の場合は適切なパッチをダウンロードして実行します。...

CVE-2021-43229

CVE-2021-43229 ウォークスルー 公開情報 Windows NTFS の特権昇格の脆弱性 以下とは異なる: CVE-2021-43230 CVE-2021-43231 パッチ: 2021年12月14日 Twitter の @AravGarg3 によると、CVE-2021-43229 は悪用可能であり、整数オーバーフロー に関連しているようです。 ソース : https://twitter.com/AravGarg3/status/1479447843458863104 Windows 10 のバージョン...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure 攻撃者管理の共有フォルダーへの自動SMB認証をトリガーします。 操作は不要です — Windows ExplorerがこのNTLM認証を自動的に開始します。 NTLMv2ハッシュの漏えい（情報開示）が発生します。 Windows 10/11 の全バージョンに影響。特に 11 23H2。 攻撃者環境のセットアップ sudo apt update && sudo apt install responder -y Responder を起動 sudo responder -I eth0 エクスプロイトスクリプトの実行...

CVE-2020-1362

Windows 10 の特権昇格バグ CVE-2020-1362 の悪用 メモリ破壊バグの悪用 - CVE-2020-1362 の解析 WalletService の特権昇格バグは、先月の Patch Tuesday で修正されました。そのうちの 1 つが CVE-2020-1362 です。この脆弱性は、サービス内の範囲外 out-of-bounds バグを利用するものです。ここでは、それを悪用するためのテクニックを共有します。 根本原因分析 walletservice.dll 内の以下の関数のバイナリ解析を実施しました。...

CVE-2021-1732

Windows 権限昇格 CVE-2021-1732 Win32k のエクスプロイト - ローカル権限昇格 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作者 @Exploit Blizzard 脆弱性の説明 win32k 内に存在する脆弱性であり、攻撃者がこれを悪用することで NT AUTHORITY\SYSTEM に権限を昇格させることができます。この欠陥は、ウィンドウの WndExtra...

CVE-2022-30190

CVE-2022-30190 Follina CVE-2022-30190（Follina）の概念実証（PoC）です。 必要条件 被害者 Windows 10 21H1（同等またはそれ以前） セキュリティ更新プログラム KB5016616 が未適用 攻撃者 Microsoft .NET SDK Python 3.9 以降 設定 config.xml を編集して、攻撃者のサーバーのホスト名とポート番号を変更します。 root@kitploit: hostname port 使用方法 トロイの木馬 次の Python スクリプトは trojan.docx...

Windows10Exploits

Windows10Exploits Download a single CVE The variable is only for example ; you can make your own SVN script for downloading a single folder = CVE = BR @nu11secur1ty $CVE = CVE-2018-0833 root@kitploit: svn checkout https://github.com/nu11secur1ty/Windows10Exploits/trunk/Undefined/$CVE Link table o...

CVE-2020-0796

CVE-2020-0796 概要: Windows 10/Server version 1903 から SMBv3 に追加された圧縮機能には、Microsoft が 2020 年 3 月 12 日に確認した整数オーバーフローの脆弱性が含まれています。これにより、攻撃者は Local Privilege Escalation LPE および Remote Code Execution RCE を実行できます。ここでは LPE の脆弱性についてのみ説明します。 影響を受けるバージョン : Windows 10 Version 1903 for 32-bit Systems Windows 1...

CVE-2019-1221

CVE-2019-1221 用 PoC エクスプロイト この PoC の出典は不明 Windows 10 x64 RS5 までの Internet Explorer 11 32-bit を対象 「VBScript.Encode」/ CVE-2019-0768 を使用し、RS5 までエクスプロイトが動作する WinExec を使用して calc を実行...

CVE-2017-0213

CVE-2017-0213：Windows COM 特权提升漏洞 描述 作者： Google 安全研究团队 CVE： 2017-0213 EDB-ID： 42020 参考： Project-Zero Microsoft Exploit-Database 视频： Youtube 受影响的产品 产品| 版本| 更新| 生成版本| 已测试 ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| | 15063| √ Windows 7| | SP1| | √...

gringotts

CVE-2020-0601 概念実証 Windows 10 の CVE-2020-0601 脆弱性を利用して、独自のルート CA と署名済み証明書を作成する楽しい概念実証です。この問題の根本は、CertGetCertificateChain メソッドがルート証明機関を不適切に検証していたことにあります。トラストストア内の署名証明書を検索する処理はコストがかかるため、Microsoft はキャッシュを実装し、指定されたルート証明書の公開鍵を使ってその証明書が以前にトラストストアから読み込まれたかどうかを判断していました。しかし、楕円曲線証明書の場合、SubjectPublicKeyInfo...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare 脆弱性チェッカーと回避策 フロー スクリプトのフローは次のとおりです。 管理者権限で実行する必要があります Windows 10のバージョンが脆弱性の影響を受けるか確認します 脆弱性の影響を受ける場合: Windowsのバージョンが脆弱性の影響を受ける可能性があるメッセージを表示 ハイブシステムファイルのアクセス許可が BUILTIN\Users によってアクセス可能か確認 脆弱な場合: Microsoft が提案する回避策を適用...

CVE-2021-31166-exploit

CVE-2021-31166 HTTP プロトコル スタックのリモート コード実行の脆弱性 攻撃対象バージョン： Microsoft:Windows 10: バージョン 2004 32ビットシステム向け バージョン 2004 x64ベースシステム向け バージョン 2004 ARM64ベースシステム向け バージョン 20H2 32ビットシステム向け バージョン 20H2 x64ベースシステム向け バージョン 20H2 ARM64ベースシステム向け Microsoft:Windows Server: バージョン 20H2 バージョン 2004...