CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 的扫描器与缓解工具 运行方法： 1- 以管理员身份运行 Windows 命令行。 2- powershell -ExecutionPolicy Bypass -File CVE-2020-1350.ps1...

CVE-2026-40369-EXPLOIT

完整博客 - https://pwn2nimron.com/blog CVE-2026-40369：通过 NtQuerySystemInformation（类别 253）实现任意内核地址自增 摘要 类型： 任意内核写入（自增）—— 权限提升原语 组件： ntoskrnl.exe — ExpGetProcessInformation 触发方式： NtQuerySystemInformationSystemProcessInformationExtension, kernelAddr, 0, &needed 影响： 任意非特权进程可对任意内核地址进行自增（写入原语） 可从 Chrome...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 利用代码实现——Windows NtQueryDirectoryObject 系统调用中的内核级整数溢出漏洞。 CVE-2025-54110 - Windows 内核整数溢出分析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 本仓库包含针对 CVE-2025-54110 内核权限提升漏洞的仅崩溃 PoC ，专为安全研究、逆向工程和利用开发研究 而开发。该代码旨在演示漏洞研究技术，包括： 使用...

evillimiter-windows

Evil Limiter for Windows Windows 版邪恶限速器 这是一个无需物理或管理权限即可限制网络中设备带宽（上传/下载）的工具。 evillimiter 利用 ARP 欺骗和流量整形来限制网络中主机的带宽。原理详见下文。 本工具是原始 Linux 命令行工具 Evil Limiter 的 Windows GUI 移植版。 系统要求 Windows 7 或更高版本 运行安装程序时，缺失的依赖（包括第三方应用程序，如 Npcap）将会自动安装。 安装 1. 从 发布页面 下载安装文件 2. 运行安装文件 3. 按照提示操作 4. 如果尚未安装，你会被引导安装...

PenCrawLer

PenCrawLer 一个高级网络爬虫和DirBuster PeNCrawLer 是一个高级的网络爬虫和 dirbuster，专为基于 Windows 操作系统的渗透测试而设计。 要了解更多功能，请阅读 wiki： https://github.com/TheM4hd1/PenCrawLer/wiki...

cve-2020-0601_poc

基本信息 此工具源代码旨在帮助理解 Windows Crypto API 中发现的 CVE-2020-0601 漏洞，请参阅 CERT 的概述。 该工具本身可用于为任意域名生成证书，该证书将由恶意证书颁发机构签名。此工具生成的恶意 CA 与命令行提供的公钥相同。 当易受攻击的 Windows 系统的网络浏览器访问此证书时，该证书将被视为受信任的证书。因此，位置合适的网络攻击者可以拦截受害者的流量。 用法简述 启动工具并提供受信任 Windows 证书的路径： ./cve-2020-0601poc /path/to/USERTrustECCCertificationAuthority.cr...

DarkWidow

DarkWidow 一款面向 Windows 的可定制投递工具。 特别鸣谢： 1. BlackHat Asia, 2024 - 工具征集 2. BlackHat USA, 2024 - 工具征集 3. BlackHat SecTor, 2024 - 工具征集 4. BlackHat Europe, 2024 - 工具征集 5. Wild West Hacking Fest 2024 - Arsenal 非常感谢 Soumyadeep Da 即 @SoumyadeepBas12 鼓励我申请这些会议，否则我不会这么做 : 非常感谢 Faran 即 @Chrollol33t...

WinPmem

WinPmem -- 物理内存采集工具 WinPmem 长期以来一直是 Windows 上默认的开源内存采集驱动程序。它原本属于 Rekall 项目，但最近已被分离到自己的仓库中。 这是 Windows 版本。 Linux 版本 Linpmem 位于：https://github.com/Velocidex/Linpmem 版权 此代码最初由 Google 内部开发，但已根据 Apache 许可证发布。 描述 WinPmem 是一款具有以下特性的物理内存采集工具： 开源 支持 Win7 - Win 10，x86 + x64。可使用 WDK7600 来包含对 WinXP 的支持。...

x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

CVE-2020-1283_Windows-Denial-of-Service-Vulnerability

CVE-2020-8103 漏洞利用 详细分析可在 RedyOps Labs 的博客中找到： https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/ 第三方工具 该利用代码大量基于 James Forshaw 开发的 symboliclink-testing-tools。symboliclink-testing-tools 可在此处找到： https://github.com/googleprojectzero/symboliclink-testing-tools...

CVE-2022-29072

INFORMATION I haven't posted any poc code anywhere for privilege escalation attack. The poc codes found have nothing to do with privilege escalation. For your information. 关于 7-Zip 7-Zip 是一个自由且免费的归档工具。7-Zip 的命令行版本可用于类 Unix 系统，甚至包括 AmigaOS。同时它也兼容 DOS，可以通过 Dost Portu 或 HX-DOS 扩展在 Windows 命令行中运行。...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: 基于SMB协议漏洞的Windows操作系统攻击 1. 描述 2. 概述 3. 准备 4. 实施攻击 5. 防御方法 1. 描述 在本实验中，我们将使用两台计算机模拟基于Windows操作系统SMB协议漏洞的攻击。一台运行Kali Linux操作系统，扮演攻击者（黑客）。另一台计算机扮演受害者（victim）。受害机器运行的是包含SMB漏洞的Windows 7 64位操作系统。为此，我们将在Kali Linux机器上使用名为 EternalBlue 的漏洞利用代码攻击Windows 7机器。 2. 概述 Server Message Block...

CVE-2023-36003

CVE-2023-36003: PoC de bypass de Windows Defender Exploit Protection Este repositorio contiene una prueba de concepto PoC para CVE-2023-36003 , una vulnerabilidad crítica de bypass de funciones de seguridad que afecta a Windows Defender Exploit Protection. Información general CVE-2023-36003 es un...

CVE-2020-0796

CVE-2020-0796：SMBGhost - 分析与伦理利用 简介 CVE-2020-0796，又称“SMBGhost”，是一种影响 Microsoft Windows 操作系统的严重安全漏洞。它属于“可蠕虫传播”类别，意味着它可以在网络连接的系统中快速传播。该漏洞存在于 Microsoft 的服务器消息块（SMB）协议中，该协议负责文件与打印机共享。利用此漏洞可以在易受攻击的服务器上远程执行代码，可能导致系统完全被攻陷。 关键要点快速总结 漏洞名称： CVE-2020-0796，“SMBGhost”，“EternalDarkness”。 漏洞类型： 远程代码执行（RCE）。...

msf_shellcode_analysis

Análisis estático de un shellcode de Metasploit Para una primera entrada de blog, pensé que sería bueno analizar un shellcode común de Metasploit: es una gran oportunidad para tratar temas como codificación, PEB, shellcodes de Windows y tablas de direcciones de exportación. Para empezar Empezamos...

EDRs

EDRs This repo contains information about EDRs that can be useful during red team exercise. patchsyscalldynamically64.c This proof-of-concept is resolving the syscall ID dynamically no need to check the version running on the remote host. To get the information on disk not tampered a call to...

howdy

Howdy 为 Linux 提供 Windows Hello™ 风格的认证。利用你内置的红外发射器和摄像头，结合面部识别来证明你的身份。 通过中央认证系统（PAM），它可以在任何需要密码的地方工作：登录、锁屏、sudo、su 等。 安装 Howdy 目前已为 Debian/Ubuntu、Arch Linux、Fedora 和 openSUSE 打包。如果你有兴趣为你的发行版打包 Howdy，请随时提交一个 issue。 注意： dlib 的构建可能会在 100% 处挂起超过一分钟，请耐心等待。 Ubuntu 或 Linux Mint...

shellcodetester

Shellcode Tester ShellcodeTester officially supports Python 3.8+. Main features Assembly ASM file 32 and 64 bits Assembly ASM file to Windows, Linux and MacOS Check badchars Output to several formats NASM Shell Other amazing features... Shellcode Tester - Getting stats shellcodetester -asm file.a...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master 驱动程序物理内存访问 PoC 概述 此存储库包含一个概念验证 PoC ，演示了 AMD Ryzen Master 驱动程序中的漏洞 CVE-2023-20564 。该漏洞允许无特权的用户读写任意物理内存，从而导致潜在的特权提升和系统入侵。 漏洞详情 CVE 编号 ：CVE-2023-20564 CVSS 评分 ：8.8 高危 供应商 ：AMD 产品 ：AMD Ryzen Master 驱动程序 受影响版本 ：多个 AMD Ryzen Master 软件版本 影响 ：物理内存读写访问，导致特权提升 技术描述 AMD Ryz...

CVE-2021-1675

来自 Lares Labs：CVE-2021-1675 和 CVE-2021-34527 的检测与修复信息 🚨 补丁已发布： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 补丁已确认修复了 RCE，但本地权限提升似乎尚未被修复。因此，下面列出的临时解决方案仍然推荐使用。 此仓库包含 CVE-2021-1675 和 CVE-2021-34527 攻击的 EVTX 示例，以及一个可用于生成相关遥测数据的最小 Sysmon 配置文件。...