herpaderping

Process Herpaderping Process Herpaderping は、イメージがマッピングされた後にディスク上のコンテンツを変更することで、プロセスの意図を隠蔽する手法です。これにより、セキュリティ製品やOS自体に興味深い動作が発生します。 概要...

HVCIPwned

CVE-2024-35250 通过 Windows 内核流驱动程序（ks.sys）中的不可信指针解引用实现本地权限提升。纯数据利用 — 绕过虚拟机监控程序保护的代码完整性（HVCI）。 摘要 字段| 详情 ---|--- CVE| CVE-2024-35250 组件| ks.sys（内核流） 漏洞类型| 不可信指针解引用 影响| 权限提升至 NT AUTHORITY\SYSTEM HVCI| 已绕过 — 内核中无代码执行 补丁| KB5039212（2024年6月） 受影响系统| Windows 10 20H1+ / Windows 11 21H2-23H2 漏洞...

BYOVD-Research

BYOVD研究 KOSECによるBYOVD研究です。脆弱なドライバと解析レポートを含みます。 免責事項：この研究は教育目的で公開されており、Windowsカーネルセキュリティ研究の進展を目的としています。...

EtwLeakKernel

EtwLeakKernel This repository contains a PoC for a program that utilizes ETW to leak kernel memory addresses. It does so by creating a consumer could be to almost any provider as almost all of them leak kernel addresses and requesting a stack trace from it. Once the stack trace is received, it is...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 のPoC実装。Windowsのシステムコール NtQueryDirectoryObject におけるカーネルレベルの整数オーバーフロー脆弱性。 CVE-2025-54110 - Windows カーネル整数オーバーフロー解析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 このリポジトリには、CVE-2025-54110 カーネル EoP 脆弱性の Crash-Only PoC...

GiveMeKernel

GiveMeKernel Este repositorio contiene un exploit de prueba de concepto PoC condensado y optimizado para CVE-2024-35250. El código está basado en el PoC original de Varwara. Aviso legal: Este PoC es solo para fines educativos y de investigación. Úselo de manera responsable y solo en sistemas que...

CVE-2024-49138-POC

CVE-2024-49138-POC Decombine エラーの修正 root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build...

CVE-2022-21882

CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2025-50168-pwn2own-berlin-2025

作者: D4m0n CVE-2025-50168 这是提交至 Pwn2Own Berlin 2025 - LPE 类别 的一个漏洞利用程序。 该漏洞出现在 Win32kbase!DirectComposition 中，更多细节可参阅博客文章。 致谢 kASLR 绕过技术： prefetch-tool，作者：carrotc4k3 特别感谢： Out of Bounds 的 David 与 Louis 免责声明 本仓库仅供教育和研究目的使用，不得用于恶意用途。严禁将材料用于未经授权或非法的活动。...

CVE_2025_24257----NOT-MINE

🔧 CVE202524257----NOT-MINE - 安全运行Windows PoC 🧾 概述 CVE202524257----NOT-MINE 是一个Windows概念验证程序，展示了IOGPUFamily中的一个内核内存错误。它基于一个bitmapmask下溢问题，可能导致内核堆越界写入。该项目是与该问题相关的首个公开PoC。 本仓库面向那些希望下载该软件包、在Windows上打开并尽可能少配置地运行示例的用户。本README的目标是让非技术用户也能轻松完成操作。 📥 下载 使用此链接访问项目页面并下载文件： 前往下载页面...

CVE-2024-30088

CVE-2024-30088 バグ: バグは、カーネルが現在のトークンオブジェクトの AUTHZBASEPSECURITYATTRIBUTESINFORMATION をユーザーモードにコピーする際の関数 AuthzBasepCopyoutInternalSecurityAttributes 内にあります。この構造体は次のようになっています: root@kitploit: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct...

drift-corpus

The Drift Corpus: Ring 0 Drift Corpus は、Windows カーネル パッチ差分の決定的なオープンソースリポジトリです。 これらの成果物は、ByteRay の自動リバースエンジニアリングエンジンであり、Argus-Systems プラットフォームの一部である Drift Agent を使用して生成されています。Drift により、Microsoft が修正した Windows カーネルの脆弱性のマッピング、分析、注釈付けに成功しました。現在、このコレクションは 2026 年からのエントリ 240以上 をカバーしており、今後も追加されていく予定です。 🚀...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF（SepTokenSidSharingEnabled 竞态条件） 本仓库仅用于教育和研究目的。 概述 在 Windows 内核的 SepTokenSidSharingEnabled 优化路径中发生的一个 Use-After-Free 漏洞 PoC。 当 NtDuplicateToken 将 SID Values Block 的 RefCount 从 1 增加到 2 时， 一个竞态内核线程通过 ExFreePoolWithTag 释放了该块。 随后 SepDereferenceSidValuesBlock 访问已释放的块 ...

windows-kernel-exploits

windows-kernel-exploits Introduction windows-kernel-exploits Vulnerability List Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows...

TopazTerminator

TopazTerminator ああ、また別のドライバーが燃やされた…。私はしばらくの間 wsftprm.sys ドライバーを囲っていたのですが、ある人が公開PoCを投稿したので、もう囲うのをやめます。すぐにドライバーブロックリストに追加されるのは分かっているので、同じ機能をCで実装したものをここに公開します。 このプロジェクトは、脆弱な wsftprm.sys（Topaz Antifraud カーネルドライバー）を悪用して、Windows 上の保護されたプロセス（例：アンチウイルス/EDR サービス）を終了させます。 2026年1月 現在、wsftprm.sys（SHA-256:...

cve-2016-0040

cve-2016-0040 此poc针对由Meysam Firozi @R00tkitSmm发现并利用的cve-2016-0040漏洞 该poc有助于在Windows内核中将任意数据写入任意地址 更多信息请参见我的博客： http://ioctl.ir/index.php/2016/02/13/cve-2016-0040-story-of-uninitialized-pointer/...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows カーネルの権限昇格の脆弱性 Windows カーネルのヒープベースのバッファオーバーフローにより、ローカルの攻撃者が権限をNT AUTHORITY\SYSTEM に昇格させることが可能です。 📖 概要 CVE-2026-40369 は、Microsoft Windows カーネルコンポーネントに影響を与える 高深刻度 の権限昇格脆弱性です。 この脆弱性は、Windows カーネル内の安全でないメモリ操作に起因し、低権限の認証された攻撃者が脆弱なホスト上で SYSTEM レベルの権限 を取得する可能性があります。Microsoft は...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 漏洞利用 PoC 原始代码来源：https://github.com/dexterm300 🧨 描述 本仓库包含针对 CVE-2025-62215 的概念验证漏洞利用代码，这是 Windows 内核中的一个竞态条件 漏洞，可通过并发操作内核对象句柄来触发。在特定条件下，这会导致双重释放 ，进而可利用该漏洞实现向 SYSTEM 的本地权限提升 。 该漏洞利用通过以下方式工作： 创建多个线程，快速打开和关闭内核对象句柄 利用时间窗口触发双重释放条件 使用堆喷射操纵内存布局 使用监控线程检测权限提升 ⚠️ 免责声明 本代码仅用于教育和授权的安全测试目的...

AutoPiff

AutoPiff 自動パッチインテリジェンス＆発見フレームワーク Windows カーネルドライバパッチにおける脆弱性修正を検出するためのセマンティック解析エンジンです。AutoPiff は保守的な YAML ルールを使用し、高い精度と説明可能性でセキュリティ関連のコード変更を特定します。 概要 AutoPiff は脆弱なドライバとパッチ済みドライバの差分を分析し、以下を自動検出します： Use-After-Free 修正 （ExFreePool 後の NULL 代入） 境界チェック追加 （memcpy 前の長さ検証） ユーザー/カーネル境界の強化...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 の概念実証エクスプロイト。この脆弱性は、ユーザー指定のアドレスが memmove 呼び出しの引数として渡されることに起因し、任意の読み取り/書き込み（ioctl 0x9B0C1EC4 および 0x9B0C1EC8）が可能になります。また、MmMapIoSpace 呼び出しの物理アドレスパラメータによっても、別の任意の読み取り/書き込み（ioctl 0x9B0C1F40 および 0x9B0C1F44）が可能になります。...