CVE-2026-2636

CVE-2026-2636 CVE-2026-2636 poc win1123h2226315039x64 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...

nullmap

nullmap 一个非常简单的驱动手动映射器，基于我早期的 voidmap 和 CVE-2023-21768 POC，由 chompie 和 b33f 完成。由于底层 IoRing 后利用内存读/写原语无法很好地处理大量连续的读取和写入，我决定覆写 CR4 来禁用 SMEP/SMAP，以执行映射到用户态的驱动。已在 Windows 11 22H2 22621.525 上测试。 用法： root@kitploit: nullmap.exe 可能的问题： 手动映射的驱动会位于由 ExAllocatePool...

CVE-2021-21551

利用CVE-2021-21551通过创建系统命令行进行本地权限提升 已在Windows 11 21H2 22000.1335上测试。...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe 对Fortra出色的CVE-2023-2852权限提升漏洞利用的修改。适用于Windows 11 21H2，clfs.sys版本10.0.22000.1574——同样适用于Windows 10 21H2、Windows 10 22H2、Windows 11 22H2和Windows Server 2022。 此版本保留了原始功能，但增加了将二进制文件作为参数提供的选项，在你手头没有Visual Studio时非常有用。 描述 有关该漏洞的（非常）详细说明，请参见...

RegPwnBRc4BOF

RegPwn BOF（适用于 Brute Ratel C4） 这是我对 RegPwn 漏洞利用的 Brute Ratel C4 BOF 重实现，原漏洞由 Filip Dragovic （@Wh04m1001）/ MDSec ActiveBreach 开发。 这是对 Flangvik 的 CS BOF 重实现（基于原始 C 漏洞利用）的一个较为粗糙的 BRc4 BOF 重实现。漏洞研究与利用的全部功劳仍归于 Filip Dragovic 和 MDSec。 Flangvik 的 CS BOF 重实现 ：https://github.com/Flangvik/RegPwnBOF 博客文章...

CVE-2024-49138-POC

CVE-2024-49138-POC 利用 CVE-2024-49138 在 CLFS.sys 中的概念验证代码。 CrowdStrike 检测到该漏洞正被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 详细分析请见此处。 以下是用于测试 POC 的 ntoskrnl.exe 和 clfs.sys 的哈希值。 root@kitploit: PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Path --------- ---- ---- SHA256...

CVE-2026-20820

CVE-2026-20820 winver win1021h219044.6693amd64 win1123h222631.6345amd64 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...

windows_kernel_shadow_stack

Pruebas de concepto Este proyecto tiene como objetivo destacar ciertos aspectos de la mitigación de shadow stack implementada por Microsoft en Windows 11. El código está específicamente enfocado en Windows 11 24H2. Es posible que no funcione en otras versiones de Windows 11, debido a la gestión d...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 系统本地提权 POC 使用方法： WindowsAFDLPECVE-2023-21768.exe 其中是要提升的进程 ID（十进制），导致目标进程被提升到 SYSTEM 权限。...

CVE-2023-21768

CVE-2023-21768 本地权限提升 POC 作者：chompie 和 b33f 仅用于演示目的。完整漏洞利用可在存在漏洞的 Windows 11 22H2 系统上运行。 写入原语适用于所有存在漏洞的系统。 用法： root@kitploit: WindowsAFDLPECVE-2023-21768.exe 其中 是要提升权限的进程的进程 ID（十进制）。 最终应使目标进程被提升至 SYSTEM 权限。...

ShieldBreak

ShieldBreak - Windows Defender 0day 漏洞 微软未能正确修补 RoguePlanet 漏洞 CVE-2026-50656，此 PoC 演示了完整的补丁绕过。 该 PoC 已在最新版本的 Windows 11 25H2（+Canary 频道）和 Windows Server 2025 上进行了测试，且成功率达 100%。 请注意，目前暂不支持 Windows 10（及相应的服务器版本），但它们同样易受 ShieldBreak 漏洞影响。...

Eneio64-LPE

打开到易受攻击驱动的句柄 2. 将物理内存映射到用户空间 3. 打开到系统进程的句柄 4. 查询当前进程的 SystemHandleInformation 表，以获取泄露其 EPROCESS 地址的系统句柄。 5. 遍历系统 EPROCESS 的 ActiveProcessLinks 向前链（flink），直到找到当前进程的 PID。 6. 将当前进程的令牌替换为系统进程的令牌 7. 生成一个新的 PowerShell 进程。 使用 Superfetch 方法进行虚拟到物理地址转换，而非泄露 CR3 并遍历页表。 已在 Win11 21H2 上测试 root@kitploit:...

CVE-2026-45585

🔑 CVE-2026-45585 - YellowKey 🔓 针对 CVE-2026-45585 YellowKey 的高级缓解措施 📌 什么是 YellowKey 漏洞？ YellowKey （CVE-2026-45585）是一个于 2026 年 5 月发现的零日物理攻击 漏洞，允许拥有物理访问权限 的攻击者完全绕过 Windows 11 设备上的 BitLocker 加密 — 无需 PIN、密码或恢复密钥。 攻击原理： 攻击者将设备启动到 WinRE （Windows 恢复环境） 使用特制的、包含 NTFS 事务日志（FsTx）的 USB 设备 利用 autofstx.exe...

CVE-2025-24076

CVE-2025-24076 Microsoft Windows Cross Device Service 权限提升漏洞利用 概述 此脚本利用了 Windows Cross Device Service 中的一个漏洞，可在 Windows 11 、Windows Server 2025 和 Windows Server 2022 23H2（Server Core 安装） 系统上实现权限提升。 CVE： CVE-2025-24076 CVSS v3.1 评分： 7.3（重要） 类型： 权限提升 弱点： CWE-284 - 不正确的访问控制 攻击向量： 本地 所需权限： 低 用户交互： 需要...

evtx-baseline

evtx-baseline 一个托管示例良性软件（goodware）evtx 日志的仓库，其中包含示例软件安装和基本用户交互 捐赠 win10-client.tgz 由 @phantinuss 捐赠 win11-client.tgz 由 @frack113 捐赠 win7-x86.tgz 由 @pH-T 捐赠 win2022-evtx.tgz 由 @Neo23x0 捐赠 win2022-ad.tgz 由 @frack113 捐赠 win2022-0-20348-azure.tgz 由 @Neo23x0 捐赠 win11-client-2023.tgz 由 @nasbench 捐赠...

CVE-2023-21768

CVE-2023-21768 OS information root@kitploit: OS 名称: Microsoft Windows 11 专业版 OS 版本: 10.0.22621 暂缺 Build 22621 LPE...

CVE-2026-62735

CVE-2026-62735 Information This vulnerability was originally discovered by Siyeon Wi. I reproduced the vulnerability independently for educational and case-study purposes. The vulnerability was also demonstrated at Pwn2Own Berlin 2026. References: TrendAI Zero Day Initiative status TrendAI Zero D...

CVE-2026-41096-POC

这个 bug 位于 DnsQueryRaw 函数中（具体来说，在 DnsRawTruncateMessageForUdp 内部），所以你需要一个程序来调用它。 我也许是错的，但目前在 Windows 11 中没有任何服务或默认程序使用这个函数，这就是为什么我需要 client.c。 这个仓库有两个文件：client.c 和 poc.py： client.c：它实现了 DnsQueryRaw（你需要根据你的配置替换接口索引） poc.py：触发器使用 scapy，你必须将变量 iface 替换为你攻击机上的接口 我把这个漏洞的利用留作练习，祝好 附注：Windows 10 是安全的，那个函...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

CVE-2023-38146-Poc

ThemeBleed CVE-2023-38146 漏洞利用的 PoC Windows 11 主题 强烈启发自 https://github.com/gabe-k/themebleed，但该工具仅适用于 Windows（这也是我决定编写此工具的原因）。 使用了来自 impacket smbserver.py 的修改代码 https://github.com/fortra/impacket/blob/master/impacket/smbserver.py 有用的资源:...