LPE---CVE-2020-0796

Использование: Убедитесь, что Python установлен, затем запустите poc.py. Эксплойт для Windows Kernel Write-What-Where CVE-2020-0796 Предназначен только для образовательных целей и тестирования в корпоративных средах. MasterSpl0it не несет ответственности за код, используйте на свой страх и риск...

CVE-2019-0803

CVE-2019-0803 Win32k Повышение привилегий PoC Screenshot Reference кража токена безопасности https://github.com/mwrlabs/CVE-2016-7255...

MS17-010

MS17-010 Поскольку все наши исследования теперь находятся в основном репозитории Metasploit, не было причин путать всех, оставляя этот репозиторий открытым: существовало две версии всего, а из-за огромной популярности поддержка превратилась в кошмар, ведь это всего лишь побочный проект. Пожалуйст...

CVE-2019-0708-poc

CVE-2019-0708 Большой респект королю доксинга Кребсу, а также вору изобретений и мошеннику на все руки, Кевину. https://www.youtube.com/watch?v=dQw4w9WgXcQ...

HVCIPwned

CVE-2024-35250 Локальное повышение привилегий через разыменование непроверенного указателя в драйвере Kernel Streaming ks.sys. Эксплойт, работающий только с данными, — обходит Hypervisor-protected Code Integrity HVCI. Краткая информация Поле| Детали ---|--- CVE| CVE-2024-35250 Компонент| ks.sys...

BYOVD-Research

BYOVD-Research Исследование BYOVD, выполненное KOSEC. Включает уязвимые драйверы и описания. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данное исследование опубликовано в образовательных целях и направлено на развитие исследований безопасности ядра Windows...

CVE-2021-21551

CVE-2021-21551 Эксплойт для проверки концепции для CVE-2021-21551, уязвимость возникает из-за того, что предоставленные пользователем адреса передаются в качестве аргументов в вызов memmove, что позволяет произвольное чтение/запись ioctls 0x9B0C1EC4 и 0x9B0C1EC8 а также параметр физического адрес...

GiveMeKernel

GiveMeKernel Этот репозиторий содержит сжатый и оптимизированный proof-of-concept PoC эксплойт для CVE-2024-35250. Код основан на исходном PoC от Varwara. Отказ от ответственности: Данный PoC предназначен только для образовательных и исследовательских целей. Используйте его ответственно и только ...

herpaderping

Process Herpaderping Process Herpaderping — это метод сокрытия намерений процесса путем изменения содержимого на диске после того, как образ был отображен. Это приводит к любопытному поведению со стороны продуктов безопасности и самой ОС. Краткое описание Обычно продукт безопасности реагирует на...

CVE-2022-21882

CVE-2022-21882 Win32k 권한 상승 영감을 받은 기법: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

cve-2016-0040

cve-2016-0040 PoC для уязвимости CVE-2016-0040, обнаруженной и эксплуатируемой Meysam Firozi @R00tkitSmm Этот PoC помогает записывать произвольные данные по произвольному адресу в ядре Windows Для дополнительной информации смотрите мой блог:...

CVE-2026-40369

🚨 CVE-2026-40369 - Уязвимость повышения привилегий в ядре Windows Переполнение буфера в куче ядра Windows, позволяющее локальным злоумышленникам повышать привилегии доNT AUTHORITY\SYSTEM. 📖 Обзор CVE-2026-40369 — это уязвимость повышения привилегий высокой степени серьезности , затрагивающая...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. Обзор проекта Данный проект представляет собой набор автоматизированных эксплойтов, нацеленных на уязвимости типа Race Condition и Double-Free в ядре Windows. Он сочетает динамическое извлечение смещений с помощью JS-движка WinDbg и технологию...

hacking-team-windows-kernel-lpe

Это эксплойт для CVE-2015-2426 MS-078 — 0day-эксплойт локального повышения привилегий в ядре Windows из архива Hacking Team email здесь. Он был разработан Eugene Ching / Qavar security. Исходное содержимое ниже: Сводка. Эксплойт, использующий повреждение памяти в ядре Windows и приводящий к...

CVE-2021-40449_poc

CVE-2021-40449 Дополнительная информация здесь: https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html Компиляция Я немного «похакерил» библиотеку MinHook, чтобы она хотя бы частично поддерживала Platform Toolset 2019. Поэтому я включил файлы lib в этот репозиторий. Адаптация под версии...

CVE-2018-8410

CVE-2018-8410 PoC для уязвимости повышения привилегий в реестре ядра Windows...

CVE-2025-62215_analysis

Анализ уязвимости CVE-2025-62215 Проект по исследованию уязвимости Windows Kernel Race Condition / Double-Free Privilege Escalation. Обзор Элемент| Детали ---|--- CVE| CVE-2025-62215 Компонент| Windows Kernel ntoskrnl.exe Тип| Состояние гонки CWE-362 / Двойное освобождение CWE-415 Воздействие|...

ida_bochs_windows

idabochswindows Вспомогательный скрипт для отладки ядра Windows с помощью IDA Pro в нативном отладчике Bochs включая символы PDB python3 + idapython 7.4 Отладчик Bochs: GUI отладчика Bochs: Использование ПРЕДУПРЕЖДЕНИЕ : ПЕРЕД ОТКРЫТИЕМ IDA вы должны установить переменную окружения NTSYMBOLPATH н...

memory-forensic

memory-forensic Инструмент для криминалистики памяти, который сам профилирует ядро Windows — и сверяется процесс-за-процессом с Volatility 3. mem4n6 читает все распространённые форматы дампов LiME, AVML, ELF core, crash-дампы Windows, файлы гибернации, сохранённые состояния VMware, kdump, raw… и...

CVE-2024-43630-POC

CVE-2024-43630-POC Этот репозиторий содержит POC, который при выполнении вызывает запись за пределами стека OOB write, приводящую к краху системы. Эта уязвимость — чрезвычайно интересный и редкий артефакт, демонстрирующий сложность и особенности программирования ядра, особенно управления объектам...