bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 安定版のFileReader UaFエクスプロイト Windows 7 x86向け このエクスプロイトは、サイト分離を利用して脆弱性をブルートフォースします。iframe.htmlはラッパースクリプトであり、他のファイルに含まれるエクスプロイトを繰り返しiframeにロードします。 一方のサイトにiframe.htmlをホストし、もう一方にexploit.html、exploit.js、wokrer.jsをホストします。iframe.htmlの13行目をexploit.htmlのURLに変更してください。...

CVE-2016-0051

CVE-2016-0051（MS16-016）用の概念実証BSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEM権限）コードです。 脆弱性PoC作成者: koczkatamas https://twitter.com/koczkatamas 元のコード: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas氏に感謝します このPoCはCMDから実行され、シェルは同じCMD（PID）内で起動します。 詳細については上記のリンクを参照してください。 このリポジトリにはWindows...

Zulu

Zulu - インタラクティブファザー NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Andy Davis andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu AGPL のもとで公開されています。詳細は LICENSE を参照してください。 ドキュメント FuzzingtheeasywayusingZuluWhitepaper.pdf を参照してください。 前提条件 INSTALL.txt を参照してください。...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

カスタムエクスプロイト : Foxit Reader バージョン 9.0.1.1049 ヒープ上でASLRおよびDEPバイパスを伴うUse After Free マイカスタムエクスプロイト : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7用カスタムエクスプロイト シェルコード用のスペースを確保 カスタムROPチェーンがヒープ内にシェルコード用のスペースを確保 Win 7用...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132 用 EoP POC このエクスプロイトは、Windows 7 x86 build 7601（6月のパッチ適用済み）でテストされています。...

cve-2019-0708-exp

cve-2019-0708-exp 韓国からのExpです。気に入ってもらえると思います。XPが登場します。Win7も登場します。Linuxもそう遠くないでしょう？...

CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 - Win7 RDPエクスプロイト 補足: なぜ？...

CVE20131491-JIT

========================= タイトル ========================================= CVE-2013-1491 JIT-Sprayを使用したPoC by Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= このPoCについて...

CVE-2019-0708

CVE-2019-0708 BlueKeep Windows7 사전 인증 RCE POC 이 저장소는 Windows 원격 데스크톱 서비스RDS의 원격 코드 실행 버그를 시연합니다. 다음은 이전에 개발한 BlueKeep 취약점에 대한 POC 코드 및 기술 보고서입니다. 참고: 우리의 목표는 분석가가 중요 취약점에 대해 더 잘 이해할 수 있도록 돕는 것입니다. 사용 방법 전제 조건 익스플로잇 코드는 Python 3로 작성되었으며 PyRDP 라이브러리에 의존합니다. PyRDP 설치 가이드를 따라 설정해 주세요. 사용법 현재 익스플로잇은...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 32비트 시스템용 Microsoft Windows 7 SP1 x64 기반 시스템용 Microsoft Windows 7 SP1 Microsoft Windows Server 2003 Itanium 기반 시스템용 Microsoft Windows Server 2008 R2 SP1 x64 기반 시스템용 Microsoft Windows Server 2008 R2 SP1 32비트 시스템용 Microsoft Windows Server 2008 SP2 Itanium 기반 시스템용...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate x64 における cve-2016-0095 MS16-034 の PoC 初心者が cve の学習を始めました。参考：https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html および k0shl 氏の https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup コード。x64 版に改変しました。x86 から x64 への変更に技術的な価値はあまりありません。...

uacscript

Windows Script Host における UAC バイパスの脆弱性 Windows Script Host の実行可能ファイルには、埋め込みマニフェストが欠如していることに起因する脆弱性があります。 別のエクスプロイトを利用することで、"wusa.exe" と "makecab.exe" のファイルの組み合わせを Windows フォルダーにコピーできます。 マニフェストとスクリプト ホストのコピーにより、コピーされたスクリプト ホストを実行し、UAC 設定が既定の場合には UAC の警告メッセージをバイパスすることが可能になります。 ZDI と Microsoft...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version お断り 著者のPOCは研究目的のみです。読者が本POCを他の目的に使用した場合、著者は一切の責任を負いません。 目次 toc 紹介 CVE-2019-0708-EXP-Windows版は単一ファイルのexeとして動作し、Linux、Python、Ruby等は不要です。実行後、現在のコンソールに直接System権限のシェルが起動します。 コンパイルは全静的ライブラリモードを採用し、すべてのDLLをインライン化、netcatとopensslを統合、プログレスバー表示とシェルのエコー操作をサポートします。 再現環境 1...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-エクスプロイト CVE-2019-0859 1dayエクスプロイト 対象OS : Windows 7 x64 ServicePack1 7601 このエクスプロイトは、2019年3月のセキュリティ更新プログラムが適用された環境が必要です。以前の更新プログラムでは現在チェックされていません。 エクスプロイトの信頼性は100%ではありません。時々エクスプロイトが完全に動作しないことがあります。その場合は、再度試してください。...

DefCon25

ラボのセットアップ 1. 2台のVM = Win7 x64 & Win10RS1/2 x64 2. "DefCon-Tool.zip" をCドライブのルートに展開する 3. スライドとLab-Writeup.txtに従う...

CVE-2016-0040

CVE-2016-0040 このエクスプロイトは、SMMRootkitの32ビットプロジェクト https://github.com/Rootkitsmm/cve-2016-0040 を基にしており、この脆弱性によりRCXにすべての'a'、RAXにすべての'B'が設定されたBSoDが発生します。 これは64ビットWindows 7 SP1に移植され、初期段階のエクスプロイトには"mov rcx+06h, rax"命令を使用せず、代わりに"mov rdx+8h, rdx命令を使用して、自己参照ポインタをビットマップのpvScan0変数に配置します。...

Perfusion

Perfusion On Windows 7 , Windows Server 2008R2 , Windows 8 , and Windows Server 2012 , the registry key of the RpcEptMapper and DnsCache 7/2008R2 only services is configured with weak permissions. Any local user can create a Performance subkey and then leverage the Windows Performance Counters to...