CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882를 무력화하는 Windows 드라이버 : 작동 방식 이 프로젝트는 커널 드라이버와 사용자 모드 알림 구성 요소로 나뉘며, 역호출 모델inverted call model을 사용하여 사용자 정의 장치를 통해 통신합니다. 커널 드라이버 1. 프로세스 콜백 - DriverEntry는 PsSetCreateProcessNotifyRoutineEx 콜백을 등록하여 새 프로세스가 실행되기 전에 시스템 전체의 모든 프로세스 생성 시 드라이버가 동기적으로 호출됩니다. 2. 부모...

CVE-2024-30088

CVE-2024-30088 이 저장소는 CVE-2024-30088 취약점에 대한 Python 기반 Proof of ConceptPoC을 포함하고 있습니다. 이 코드는 기술적 연습과 순수한 교육 및 시연 목적으로 취약점을 재현하려는 시도이며, Python이 이 분야에서 어떻게든 "버벅거리는" 모습을 보여줍니다. 저수준 데이터 구조를 정의하기 위해 ctypes 라이브러리를 사용했습니다. CVE-2024-30088은 Windows 커널에 영향을 미치는 권한 상승LPE 취약점입니다. 익스플로잇은 일반적으로 Python이 잘 지원하지 ...

CVE-2025-62454

これはエクスプロイトではなく、単なるPOCです root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt PROCESSNAME:...

rewind

README Rewind は、Windows カーネルコンポーネントを対象としたスナップショットベースのカバレッジガイドファザーです。 アイデアは、稼働中のシステムのスナップショットから開始することです。このスナップショットは、物理メモリページと CPU の状態で構成されています。 この状態は、仮想 CPU の初期状態を設定するために使用されます。オンデマンドページングを利用することで、ターゲット関数の実行に必要なページだけがスナップショットから読み込まれます。 ターゲット関数の実行に有用な物理メモリページのみを持つ専用の仮想マシンを使用するため、スナップショットの復元は高速です。...

Driver-HideKernelThread-IoCancelIrp

Driver-HideKernelThread-IoCancelIrp 自分のコードではない。保存用のみ https://bbs.pediy.com/thread-272795.htm 原理 スレッドのエントリアドレスをIoCancelIrpに、コンテキストを作成したirpに設定する。 するとスレッドはIoCancelIrpを呼び出す。呼び出されると、IRPをキャンセルする操作を実行する。 これによりIRP-CancelRoutineが呼び出される。したがって、自身のスレッドエントリアドレスをIRP-CancelRoutineに設定するだけでよい。 検出方法は？...

matrix-rs

Windows Kernel Blue Pill Type-2 Hypervisor in Rust（コードネーム: Matrix） ブログ: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Intel VT-x用フックを備えた、軽量でメモリ安全、かつ非常に高速なRust製タイプ2研究用ハイパーバイザーです。仮想化の核となる概念を学ぶことに焦点を当てています。 注記: Illusion ハイパーバイザー（Windows UEFI Blue Pill Type-1...

HyperDeceit

HyperDeceit このリポジトリには、HyperDeceit プロジェクトの完全なソースコードが含まれています。これは、Hyper-V になりすまして Windows カーネルによるハイパーコールを傍受できるようにするライブラリです。 ブログ記事: https://reversing.info/posts/hyperdeceit/ 免責事項 このコードは適切なコードレビューを経ていないため、不整合が含まれている可能性があります。追加や修正があれば、新しい issue / pull request を作成してください。 実装 以下の機能は、そのままフックできる状態です: TLB...

Jormungandr

Jormungandr Jormungandr は、カーネル開発者がカーネル内でCOFFをロードして実行できるようにする、COFFローダーのカーネル実装です。 唯一 サポートされているCOFFの種類は、x64カーネルCOFF（つまり、NTOSKRNLまたはSSDTの関数を使用するCOFF）です。 このプロジェクトは、実行権限を持つプールを使用しているため、VBSを有効にした状態での実行はサポートされていませんが、Windows 7以降のすべてのWindowsバージョンで動作するはずです。...

clairvoyance

🔮 clairvoyance Clairvoyance /klɛərˈvɔɪəns /; フランス語の clair は 明瞭 を、voyance は 視覚 を意味する — Wikipedia より。 Overview clairvoyance は、Windows 64ビットカーネル上で動作する64ビットプロセス全体のアドレス空間（ユーザーとカーネル）のページ保護をカラフルな可視化として生成します。 1次元の空間、すなわちアドレス空間を2次元の可視化に変換するために、ヒルベルト空間充填曲線 が使われています。上の画像の各色付きピクセルは、仮想メモリ内の4KBページのページ保護（...

CVE_2026_40369

CVE202640369 Exploit CVE202640369 の PoC と Exploit です。私の分析に関連しており、cmake を使用しています。 CVE202640369 の再現に関するデバッグコード、PoC、Exploit ファイルを cmake で作成しています。従来どおり、通常の cmake コマンドを使用するだけでコンパイルできます。 分析記事について： 微信公式アカウント：https://mp.weixin.qq.com/s/jUEW6MPkWhmxt8w2Oszhg...

cve-2025-62215-exploit-poc

CVE-2025-62215 概念验证 ⚠️ 警告 - 法律与道德声明 此代码仅供教育和安全研究之用。 请勿 在未拥有或未获明确书面许可的系统上使用此代码 请勿 将此代码用于恶意目的 在大多数司法管辖区，未经授权访问计算机系统属违法行为 作者与贡献者不对任何滥用此代码的行为负责 使用风险自负 - 此代码可能导致系统不稳定或崩溃 漏洞概述 CVE-2025-62215 是一个 Windows 内核权限提升漏洞： 类型 : 权限提升（EoP） CVSS 评分 : 7.0（高危） 根本原因 : 内核资源同步中的竞态条件（CWE-362） 双重释放内存破坏（CWE-415） 影响 :...

dumpscan

이 도구의 공개 개발은 중단되었지만 여전히 비공개로 작업 중입니다. 2024년 3분기/4분기에 대규모 업데이트가 예정되어 있습니다. Dumpscan 은 커널 및 Windows Minidump 형식에서 비밀 정보를 추출하고 덤프하기 위해 설계된 명령줄 도구입니다. 커널 덤프 파싱은 volatility3에서 제공됩니다. Features x509 공개 및 개인 키 PKCS 8/PKCS 1 파싱 SymCrypt 파싱 지원되는 구조 SYMCRYPTRSAKEY - 키 구조에 개인 키도 있는지 확인 동일한 프로세스에서 발견된 공개 인증서와...

The vulnerability of the Windows Kernel component in operating systems allows attackers to enhance their privileges.

The vulnerability of the Windows Kernel component in operating systems involves the possibility of exploiting memory after it is freed. Exploiting this vulnerability can allow an attacker to increase their privileges...

CVE-2024-55511

CVE-2024-55511 이 저장소는 보관 처리되어 여기로 이동되었습니다. Macrium Reflect 8.1.8017 이전 버전의 null 포인터 역참조 취약점으로 인해 로컬 공격자가 특수 제작된 실행 파일을 실행하여 시스템 충돌을 유발하거나 권한을 상승시킬 수 있습니다. 현재 이 익스플로잇에 대한 분석 글write-up을 작성 중입니다. 이 분석 글은 Windows 커널 익스플로잇 분야에 처음 입문하는 분들을 위해 다소 초보자 친화적으로 구성될 예정입니다. 그러니 조금만 기다려 주세요!...

CVE-2020-1034

CVE-2020-1034 경고 이 저장소에는 작동하는 익스플로잇이 포함되어 있습니다. 게시는 교육 목적으로만 이루어졌습니다. 이 저장소의 소유자는 여기에 게시된 소스 코드의 어떤 부분으로 인해 발생한 손해에 대해 책임을 지지 않습니다. 이 저장소는 국립 핵 연구 대학 MEPhI의 "보호 정보 시스템" 과정 과제로 작성되었습니다. CVE-2020-1034 익스플로잇 및 프레젠테이션입니다. 간략 설명 Windows 커널이 메모리에서 개체를 처리하는 방식에 권한 상승 취약점이 존재합니다. 즉, 'Windows 커널 권한 상승...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP カーネル任意読み取りの脆弱性 + Superfetch EOP（https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ の reacher に基づく）。Exploit は low integrity から実行する必要があります。...

CVE-2022-37969PoC

목차 일반 소개 이 문서는 Windows 익스플로잇과 관련된 일반적인 사항을 명확히 하기 위해 작성되었습니다. CVE-2022-37969에 적용된 기본 개념을 설명합니다. 최종 결과물은 동작하는 PoC입니다. CVE의 모든 측면을 설명하지는 않지만, 재사용 가능한 코드 조각을 제공하고 많은 일반 익스플로잇에서 찾을 수 있는 메커니즘을 설명합니다. 대상 독자는 기초 리버스 엔지니어, 동작하는 개념 증명 소스 코드를 테스트하고 기본 Windows Internals를 이해하려는 익스플로잇 개발자입니다. 더 깊이 배우기 위한 참조점을...

CVE-2026-40369

이 내용은 VoidSec의 CVE-2026-40369에 대한 공개 기술 분석을 재구성하고 요약한 것으로, 이해를 돕기 위해 순서도와 방어적 참고 사항을 추가했습니다. 모든 핵심 기술 세부 사항은 그의 연구에서 비롯되었습니다. 이 버그에 대해 독립적인 리버스 엔지니어링을 수행하지 않았습니다. CVE-2026-40369: 12-바이트 Windows 커널 증가 프리미티브의 방어적 분석 CVE-2026-40369 에 대한 방어적 기술 분석입니다. 이 취약점은 NtQuerySystemInformation클래스 0xFD / 253을 통해...

Windows-2

Windows-2 BlueKeep脆弱性ラボ - CVE-2019-0708 1. 概要 このリポジトリには、リモートデスクトッププロトコル（RDP）サービスに影響を与えるBlueKeep脆弱性を実証するために設計された、意図的に脆弱なWindowsラボが含まれています。 BlueKeepは、Windowsカーネルに存在する重大な認証前のリモートコード実行（RCE）脆弱性です。この脆弱性により、認証されていない攻撃者がRDPサービスを介してリモートでメモリ破損を引き起こし、システム全体の侵害やサービス拒否につながる可能性があります。...

criPPLe

criPPLe プロセス保護（PP）およびプロセス保護ライト（PPL）を削除するWindowsカーネルドライバ。 これはZero-Point Securityの"Offensive Driver Developmentコース"の助けを借りて作成されました このカーネルドライバは、指定されたpidからプロセス保護を削除します。プロセスのPSPROTECTION構造体へのポインタを取得し、これらの値を0に設定します。 root@kitploit: PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, 3 Bits +0x000 Audi...