CVE-2019-0708-poc

CVE-2019-0708 تحية كبيرة لملك الدوكس كريبتس وأيضًا لص الاختراعات والمحتال متعدد الأغراض، كيفن. https://www.youtube.com/watch?v=dQw4w9WgXcQ...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc La vulnerabilità risiede nella funzione NtQueryInformationToken, in particolare durante la gestione della funzione AuthzBasepCopyoutInternalSecurityAttributes. La vulnerabilità deriva da una gestione impropria del meccanismo di locking da parte del kernel durante...

CVE-2021-31728

CVE-2021-31727 e CVE-2021-31728 Riferimento pubblico per CVE-2021-31727 Espone capacità di lettura/scrittura del disco senza restrizioni. Riferimento pubblico per CVE-2021-31728 Espone direttamente l'esecuzione arbitraria di codice ring 0. Crediti Lima X ha aiutato con l'idea di...

windows-kernel-exploits

windows-kernel-exploits Introduzione windows-kernel-exploits Elenco delle vulnerabilità Security Bulletin KB Descrizione Sistema Operativo CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerabilit...

herpaderping

Process Herpaderping Process Herpaderping è un metodo per oscurare le intenzioni di un processo modificando il contenuto su disco dopo che l'immagine è stata mappata. Ciò risulta in un comportamento curioso da parte dei prodotti di sicurezza e del sistema operativo stesso. Sommario Generalmente, ...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows Kernel Privilegieneskalations-Schwachstelle Windows Kernel Heap-basierter Pufferüberlauf, der lokalen Angreifern erlaubt, Privilegien aufNT AUTHORITY\SYSTEM zu erhöhen. 📖 Überblick CVE-2026-40369 ist eine Privilegieneskalations-Schwachstelle mit hohem Schweregrad , die...

CVE-2024-30088

CVE-2024-30088 Bug: Il bug si trova all'interno della funzione AuthzBasepCopyoutInternalSecurityAttributes quando il kernel copia la struttura AUTHZBASEPSECURITYATTRIBUTESINFORMATION del token corrente nello spazio utente, la quale ha una struttura come questa: root@kitploit: //0x30 bytes sizeof...

LPE---CVE-2020-0796

Utilizzo: Assicurati che Python sia installato, poi esegui poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Destinato solo a scopi educativi e di test in ambienti aziendali. MasterSpl0it non si assume alcuna responsabilità per il codice, usalo a tuo rischio. POC riscritto per...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Repositório contendo script nse para a vulnerabilidade CVE-2022-21907. É uma vulnerabilidade de componente IIS no Windows. Permite execução remota de código. A vulnerabilidade afeta o módulo do kernel http.sys, que lida com a maioria das operações básicas do IIS. Após o upload...

CVE-2021-31956-POC

CVE-2021-31956 Codice PoC WIP per CVE-2021-31956 in preparazione per OSEE. Lo migliorerò ulteriormente dopo gli esami OSEE, quando avrò tempo libero. Molti offset hardcoded devono essere modificati se il sistema di destinazione è diverso ma se è simile alle build 2020-2021, probabilmente non sarà...

CVE-2022-21882

CVE-2022-21882 Win32k Elevazione dei privilegi Tecniche ispirate da: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. Panoramica del Progetto Questo progetto è una suite di strumenti di exploit automatizzati mirati alle vulnerabilità di Race Condition e Double-Free del kernel Windows. Combina l'estrazione dinamica degli offset utilizzando il motore JS di WinDbg con...

CVE-2021-31955-POC

CVE-2021-31955 POC per la divulgazione di informazioni del kernel Windows L'exploit funziona su tutti i target vulnerabili a 64 bit. sistema non patchato sistema patchato...

rewind

README Rewind è un fuzzer basato su snapshot e guidato dalla copertura che ha come bersaglio i componenti del kernel Windows. L'idea è partire da uno snapshot di un sistema vivo in esecuzione. Questo snapshot è composto dalle pagine di memoria fisica insieme allo stato della CPU. Questo stato vie...

matrix-rs

Hypervisor Windows Kernel Blue Pill Type-2 in Rust Nome in codice: Matrix Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hypervisor di ricerca di tipo 2 basato su Rust, leggero, memory-safe ed estremamente veloce, con hook per Intel VT-x,...

HyperDeceit

HyperDeceit Questa repository contiene il codice sorgente completo del progetto HyperDeceit, una libreria che ti consente di impersonare Hyper-V e intercettare le hypercall eseguite dal kernel di Windows. Articolo del blog: https://reversing.info/posts/hyperdeceit/ Disclaimer Il codice non è stat...

Jormungandr

Jormungandr Jormungandr è un'implementazione kernel di un loader COFF, che consente agli sviluppatori di kernel di caricare ed eseguire i propri COFF nel kernel. L'unico tipo di COFF supportato è un COFF kernel x64 ovvero un COFF che utilizza funzioni provenienti da NTOSKRNL o SSDT. Questo proget...

hacking-team-windows-kernel-lpe

Questo è un exploit per CVE-2015-2426 MS-078, una vulnerabilità di elevazione locale dei privilegi nel kernel Windows, 0day proveniente dall'archivio di Hacking Team email qui. È stato sviluppato da Eugene Ching / Qavar security. Contenuto originale qui sotto: Summary. Exploit di corruzione della...

CVE-2025-62215_analysis

CVE-2025-62215 Schwachstellenanalyse Ein Forschungsprojekt zur Windows-Kernel-Race-Condition-/Double-Free-Privilege-Escalation-Schwachstelle. Übersicht Posten| Details ---|--- CVE| CVE-2025-62215 Komponente| Windows Kernel ntoskrnl.exe Typ| Race Condition CWE-362 / Double Free CWE-415 Auswirkung|...

clairvoyance

🔮 clairvoyance Clairvoyance /klɛərˈvɔɪəns /; dal francese clair che significa chiaro e voyance che significa visione da Wikipedia. Panoramica clairvoyance crea una visualizzazione colorata della protezione delle pagine dell'intero spazio di indirizzi di un processo a 64 bit utente e kernel in...