Pentest-Windows

Pentest-Windows11 v3.2 The First Windows Penetration Testing Environment on Mac M Chips 中文文档 | English README 📖 Project Overview 📝 System Introduction This environment aims to provide a ready-to-use Windows penetration testing environment. Reposting is welcome. Please indicate the original author...

gdid-reversal

Full writeup of the Windows GDID Global Device Identifier fully reverse engineered -8a2be2 -0078d6 How Microsoft's "Global Device Identifier", the persistent Windows fingerprint named in the July 2026 Scattered Spider complaint, is actually generated, stored, and transmitted. TL;DR !NOTE Listed...

TABPE

TABPE What is TABPE? TABPE a combination of TABriz + PE - Tabriz is my hometown, and I named this project after my love for my city is an open, structured dataset containing information about all PE files Windows executables including .exe, .dll, .sys, etc., on clean, fully updated versions of...

CVE-2026-62737

CVE-2026-62737 — ExecutionContext.sys Arbitrary Kernel Call Proof of concept for CVE-2026-62737: ExecutionContext.sys invokes a user-controlled TaskFn pointer in kernel mode without validation, producing a controlled kernel crash. Validated on stock Windows 11 25H2 build 26200.8655, ARM64: 0x7E...

CVE-2024-38193-Nephster

CVE-2024-38193 Windows 11 Pro 23H2 22631.3447에서 테스트됨...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit 분석 글은 여기: https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours 를 바탕으로 직접 작성했으며, 권한 상승 후 cleanup 코드를 추가...

CVE-2023-38146

ThemeBleed CVE-2023-38146 익스플로잇 Windows 11 테마 PoC https://github.com/gabe-k/themebleed 에서 크게 영감을 받았습니다. 이 도구는 Windows에서만 실행되므로 제가 이 PoC를 작성한 이유입니다. impacket smbserver.py https://github.com/fortra/impacket/blob/master/impacket/smbserver.py 의 수정된 코드를 사용했습니다. 유용한 자료:...

CVE-2026-34344

CVE-2026-34344 정보 이 취약점은 원래 @angelboy가 발견했습니다. 저는 교육 및 사례 연구 목적으로 이 취약점을 독립적으로 재현했습니다. Microsoft 업데이트 세부 정보: CVE-2026-34344 PoC는 Type Confusion 취약점으로 인한 크래시를 입증합니다. 다만, 저는 이 취약점을 악용하기 위한 프리미티브를 가지고 있지 않습니다. 요약 취약점: Type Confusion 구성 요소: afd.sys 트리거: AfdQueryProviderInfo Windows 버전: Windows 11 25H...

UPnPHostFileRead

설명 Windows UPnP Device Host 서비스에 대한 로컬 임의 파일 읽기 PoC 익스플로잇입니다. LOCAL SERVICE 컨텍스트에서 임의의 파일을 읽습니다. Windows 11 Pro 빌드 26200.8457에서 테스트되었습니다. Microsoft에 보고되었습니다. '취약점이 아님'으로 평가되었습니다. 빌드 방법 1. 저장소를 클론합니다. 2. UPnPHostFileRead 솔루션을 빌드합니다. 사용 방법 UPnPHostFileRead.exe SOURCE DESTINATION을 실행합니다. SOURCE 파일이...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Fortra의 훌륭한 CVE-2023-2852 권한 상승 익스플로잇을 수정한 버전입니다. Windows 11 21H2 clfs.sys 버전 10.0.22000.1574에서 동작하며, Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 및 Windows Server 2022에서도 동작합니다. 이 버전은 원래 기능을 유지하면서, 실행할 바이너리를 인자로 제공할 수 있는 옵션을 추가했습니다. Visual Studio가 없을 때 유용합니다. 설명...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 LnvMSRIO.sys 3.1.0.36 드라이버를 대상으로 시스템 셸을 획득하기 위한 PoC입니다. 모든 공로는 원저작자 Quarkslab의 Luis Casvella에게 있습니다. 이것은 최신 Windows 11 Version 24H2KVAShadowing 및 Core Isolation이 비활성화된 상태에서 동작합니다! !NOTE 최신 Visual Studio 22로 컴파일되었습니다. 익스플로잇에 유용한 참고 사항 !CAUTION 이 익스플로잇의 오프셋은 Windows 버전에디션 빌드 랩:...

bitpixie

bitpixie 전체 블로그는 여기를 클릭하세요 주요 참고 자료 syss 블로그 게시물 Syss의 Github 저장소 Bitpixie로 Bitlocker 크랙 구현 가상 머신으로 재현했습니다. 로컬 머신공격기은 Ubuntu 22.04.5 LTS 시스템을 사용하고, 피해 머신은 각각 Windows 10 21H2 19041.1 및 Windows 11 21H2 22000.318이며, 모두 BitLocker 암호화가 활성화되어 있습니다. QEMU를 가상 머신 관리자로 사용하고 virt-manager로 관리합니다. 여기서는 Window...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Windows 11에서 가장 잘 작동합니다 CVE-2021-24084 Windows 로컬 권한 상승 - 2020년부터 공식적으로 패치되지 않았습니다. 따라서 여전히 제로 데이입니다. 스크린샷: Youtube : https://youtu.be/lhT9m68GgL4 영향을 받는 Windows 버전 Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows...

CVE-2024-26160

CVE-2024-26160 cldflt.sys 정보 공개 취약점 CVE-2024-26160 에 대한 간단한 분석 글입니다. 이 취약점은 2월 패치KB5034765 , Windows 11 22H2, Windows 11 23H2에서 발견할 수 있으며, 3월 패치KB5035853에서 수정되었습니다. 분석 취약점은 CldiPortProcessGetRangeInfo 함수에 있으며, 사용자 애플리케이션에서 전달된 버퍼 크기를 확인하지 않습니다. 크기는 사용자가 제어할 수 있으므로, 반환된 정보를 복사하는 memmove가 크기가 올바르게...

bitlocker-hardening

🔐 yellowkey-mitigation CVE-2026-45585 YellowKey에 대한 BitLocker TPM+PIN 강화 아직 완전한 패치가 없는 WinRE BitLocker 우회에 대한 자동 완화 🔍 취약점 YellowKey 는 물리적 접근이 가능한 공격자에게 BitLocker로 보호된 Windows 11 드라이브에 대해 복구 키, PIN, 자격 증명 없이도 제한 없는 셸을 제공하는 공개된 BitLocker 우회 방법입니다. Windows 복구 환경 내의 구성 요소autofstx.exe가 트랜잭션 NTFS 재생 루틴...

appsandbox

App Sandbox App Sandbox는 성능과 사용 편의성에 중점을 둔 Windows 및 macOS용 가상 머신 앱입니다. Windows 기능: Hyper-V 없이 Windows 11 Home 또는 Pro에서 작동 Windows 11 또는 Ubuntu 26.04 LTS VM 지원 무인 설치 복사 및 붙여넣기 2채널 오디오 DirectX 12Windows 전용, OpenGL, Vulkan, CUDA, OpenCL을 지원하는 반가상화GPU-PV를 통한 GPU 가속 GPU 하드웨어 비디오 디코더/인코더 지원 Hyper-V 소켓...

CVE-2026-50416-writeup-and-poc

CVE-2026-50416: 데스크톱 힙에 하나의 QWORD가 너무 많음 Windows 11 Insider 빌드 10.0.28020.2149에서 Win32k 데스크톱 힙의 사용자 모드 매핑이 오프셋 0x100에 원시 커널 세션 풀 포인터를 노출했습니다. 읽기 자체는 거의 공격적으로 작을 정도입니다: ULONG64 leaked = ULONG64 desktopheap + 0x100; 테스트 세션에서 다음 값이 반환되었습니다: 0xffffc600dcc00040 이 값은 동일한 데스크톱의 프로세스 간에 동일하게 유지되었으며 재부팅 후...

ThemeBleedPy

gabek님께서 C으로 최초 PoC를 작성하고 이 CVE를 실제로 발견해 주신 데 대해 큰 감사를 드립니다. 이는 그의 코드를 파이썬으로 다시 구현하고 그의 스테이지 파일을 재사용한 것입니다. 초기 PoC를 확인하려면 여기에서 그의 페이지를 방문하세요: https://github.com/gabe-k/themebleed ThemeBleedPy CVE-2023-38146 "ThemeBleed"에 대한 파이썬 기반 개념 증명입니다. 요구 사항: 이 프로그램은 Impackets SMB 서버를 사용하며, smb2Create 함수를...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Windows 로컬 권한 상승 제로데이 익스플로잇 자리 표시자 파일을 SYSTEM 액세스로 전환 📋 개요 MiniPlasma 는 Windows Cloud Files Mini Filter Driver cldflt.sys의 CVE-2020-17103 을 대상으로 하는 강력한 로컬 권한 상승 익스플로잇입니다. 이를 통해 모든 표준 사용자가 완전히 패치된 Windows 11, Windows Server 2022 및 Windows Server 2025 시스템2026년 6월 기준에서...

shellcode-x64

Microsoft Windows 11 x64용 셸코드 이 스크립트는 PIC 기법으로 Windows 11 x64 Reverse TCP 셸코드를 생성합니다. 셸코드 생성 방법 python ./shellreversetcp.py -i 192.168.10.10 -p 443 기본 언어는 C 타입 셸코드이며, Python, Csharp 및 powershell도 지원합니다: python ./shellreversetcp.py -i 192.168.10.10 -p 443 --language powershell 파일로 저장하려면: python...