Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 LnvMSRIO.sys 3.1.0.36 드라이버를 대상으로 시스템 셸을 획득하기 위한 PoC입니다. 모든 공로는 원저작자 Quarkslab의 Luis Casvella에게 있습니다. 이것은 최신 Windows 11 Version 24H2KVAShadowing 및 Core Isolation이 비활성화된 상태에서 동작합니다! !NOTE 최신 Visual Studio 22로 컴파일되었습니다. 익스플로잇에 유용한 참고 사항 !CAUTION 이 익스플로잇의 오프셋은 Windows 버전에디션 빌드 랩:...

RegPwnBRc4BOF

RegPwn BOF for Brute Ratel C4 Brute Ratel C4 BOF 재구현으로, Filip Dragovic@Wh04m1001 / MDSec ActiveBreach 의 RegPwn 익스플로잇 포트입니다. 이것은 원본 C 익스플로잇의 Flangvik의 CS BOF 재구현을 더 조잡하게 만든 BRc4 BOF 재구현입니다. 취약점 연구와 익스플로잇에 대한 모든 공로는 여전히 Filip Dragovic과 MDSec에게 있습니다. Flangvik의 CS BOF 재구현 :...

CVE-2024-26160

CVE-2024-26160（cldflt.sys 信息泄露漏洞） 这里有一篇关于 CVE-2024-26160 的简短分析，该漏洞可在二月补丁（KB5034765 ，Windows 11 22H2、Windows 11 23H2）中找到。该漏洞已在三月补丁（KB5035853 ）中修复。 分析 该漏洞位于 CldiPortProcessGetRangeInfo 函数中，它没有 检查用户应用程序传入的缓冲区大小。由于该大小可由用户控制，memmove（用于复制返回的信息）在正确传入大小的情况下，可以获取包含内核地址的相邻内存池。 三月补丁（KB5035853 ）引入了对缓冲区大小的额外检...

windows_kernel_shadow_stack

概念验证 本项目旨在突出微软在 Windows 11 中实现的影子栈（shadow stack）缓解措施的某些方面。 该代码专门针对 Windows 11 24H2。 由于内核偏移量管理的原因，它可能无法在其他版本的 Windows 11 上运行 。 项目分为两部分：一个客户端和一个驱动程序。 它们之间的通信通过 IOCTL 机制处理。 客户端请求驱动程序在内核级别执行操作。 功能 递增当前线程的一个内核返回地址，使其未对齐并触发蓝屏（BSOD）。 跳过当前线程的一个内核栈帧，以凸显影子栈的韧性。 启用/禁用当前 CR4 寄存器中的 CET，会导致蓝屏（BSOD）。 写入 MSR...

CVE-2024-49138-POC

CVE-2024-49138-POC 利用 CVE-2024-49138 在 CLFS.sys 中的概念验证代码。 CrowdStrike 检测到该漏洞正被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 详细分析请见此处。 以下是用于测试 POC 的 ntoskrnl.exe 和 clfs.sys 的哈希值。 root@kitploit: PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Path --------- ---- ---- SHA256...

Amsi_Bypass_In_2023

2023년 Windows 11에서의 Amsi 우회 기술적 세부 사항은 다음 기사에서 확인할 수 있습니다: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; 이 PowerShell 스크립트는 AmsiOpenSession을 패치하여...

EDR-Freeze

EDR-Freeze 이 도구는 BYOVDBring Your Own Vulnerable Driver 공격 방법을 사용하지 않고도 WerFaultSecure의 소프트웨어 취약점을 악용하여 EDR 및 안티맬웨어의 프로세스를 일시 중지시키는 도구입니다. EDR-Freeze는 사용자 모드에서 작동하므로 추가 드라이버를 설치할 필요가 없습니다. 최신 버전의 Windows에서 실행할 수 있습니다. 실험은 프로젝트 생성 당시 최신 버전의 Windows인 Windows 11 24H2에서 수행되었습니다. 명령줄 구문 EDR-Freeze.exe...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys 로컬 권한 상승 Windows 11 24H2 - 로컬 권한 상승 🚨 CVE-2026-21250 취약점에 대한 기술 분석 및 리소스 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 이 저장소는 Windows의 HTTP.sys 드라이버에서 로컬 권한 상승LPE을 허용하는 신뢰할 수 없는 포인터 역참조 결함인 CVE-2026-21250 취약점 연구를 위한 기술 문서와 리소스를 포함합니다. 📝 설명 이 취약점은 낮은 권한을 가진 공격자...

shellcode-x64

Microsoft Windows 11 x64용 셸코드 이 스크립트는 PIC 기법으로 Windows 11 x64 Reverse TCP 셸코드를 생성합니다. 셸코드 생성 방법 root@kitploit: python ./shellreversetcp.py -i 192.168.10.10 -p 443 기본 언어는 C 타입 셸코드이며, Python, Csharp 및 powershell도 지원합니다: root@kitploit: python ./shellreversetcp.py -i 192.168.10.10 -p 443 --language...

CVE-2026-2636

CVE-2026-2636 CVE-2026-2636 poc win1123h2226315039x64 컴파일 기본 정보 Windows SDK 버전: 10.0 최신 설치 버전 플랫폼 도구 집합: Visual Studio 2022 v143 C++ 언어 표준: 기본ISO C++14 표준...

CVE-2026-20820

CVE-2026-20820 winver win1021h219044.6693amd64 win1123h222631.6345amd64 编译基本信息 Windows SDK 버전: 10.0 최신 설치 버전 플랫폼 도구 집합: Visual Studio 2022 v143 C++ 언어 표준: 기본ISO C++14 표준...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit 분석 글은 여기: https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours 를 바탕으로 직접 작성했으며, 권한 상승 후 cleanup 코드를 추가...

KTM_POCS

KTMPOCS 이 저장소는 Windows Kernel Transaction Manager 드라이버 tm.sys에서 내가 발견한 두 가지 취약점인 CVE 2024-43570 및 CVE 2024-43535에 대한 보고서를 포함합니다. 이 저장소는 또한 OffensiveCon25 발표에서 데모에 사용한 익스플로잇 코드를 포함합니다: Windows 11 KTM에서 간과된 쿠키 사냥 및 이에 대한 익스플로잇 만들기 by Cedric Halbronn and Jael Koh. 발표 슬라이드는 여기에서 확인할 수 있습니다. 익스플로잇 코드는...

CVE-2026-41096-POC

Le bug se trouve dans la fonction DnsQueryRaw plus précisément, à l'intérieur de DnsRawTruncateMessageForUdp donc vous avez besoin d'un programme pour l'appeler. Je peux me tromper, mais actuellement il n'y a pas de service ou de programme par défaut dans Windows 11 qui utilise cette fonction,...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 सिस्टम लोकल प्रिविलेज एस्केलेशन POC उपयोग विधि: WindowsAFDLPECVE-2023-21768.exe जहाँ एलिवेट की जाने वाली प्रक्रिया का ID दशमलव है, जिसके परिणामस्वरूप लक्ष्य प्रक्रिया को SYSTEM अनुमतियों तक एलिवेट किया जाता है।...

TABPE

TABPE TABPE란 무엇인가? TABPE TABriz + PE 의 조합 - 타브리즈는 제 고향이며, 제 도시에 대한 사랑으로 이 프로젝트를 명명했습니다는 깨끗하고 완전히 업데이트된 Windows 10 Pro 및 Windows 11 Pro 버전에서 모든 PE 파일Windows 실행 파일의 정보 .exe, .dll, .sys 등 포함를 포함하는 개방형 구조화된 데이터셋입니다. 제 작업 방식은 다음과 같습니다: Windows를 설치하고, 매달 Microsoft가 보안 업데이트Patch Tuesday를 릴리스한 후 시스템을...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Windows 11 22H2+에서 임의 커널 쓰기/증가를 완전한 읽기/쓰기 프리미티브로 전환하는 사후 익스플로잇 기법 이 PoC는 HackSysExtremeVulnerableDriver를 사용합니다. PoC는 main에서 함수로 전달되는 플래그를 통해 임의 쓰기와 임의 증가를 모두 지원합니다. 임의 증가를 위해서는 최신 HEVD 드라이버를 소스에서 컴파일하세요. 분석 문서:...

UPnPHostFileRead

설명 Windows UPnP Device Host 서비스에 대한 로컬 임의 파일 읽기 PoC 익스플로잇입니다. LOCAL SERVICE 컨텍스트에서 임의의 파일을 읽습니다. Windows 11 Pro 빌드 26200.8457에서 테스트되었습니다. Microsoft에 보고되었습니다. '취약점이 아님'으로 평가되었습니다. 빌드 방법 1. 저장소를 클론합니다. 2. UPnPHostFileRead 솔루션을 빌드합니다. 사용 방법 UPnPHostFileRead.exe SOURCE DESTINATION을 실행합니다. SOURCE 파일이...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys 로컬 권한 상승 CVE-2023-36802 Microsoft Kernel Streaming Service Proxy의 타입 혼동type confusion 취약점에 대한 PoC입니다. 이 PoC는 Benoît Sevens@benoitsevens의 라이트업을 기반으로 제작되었습니다. 해당 문서는 여기에서 확인할 수 있습니다: https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html...

CVE-2022-24521

CVE-2022-24521 CVE-2022-24521 prova de conceito win10 21h2 19044.1620 win11 21h2 22000.593 Informações básicas de compilação Versão do SDK do Windows: 10.0 versão mais recente instalada Conjunto de ferramentas de plataforma: Visual Studio 2022 v143 Padrão de linguagem C++: padrão ISO C++14...