Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
도구/GitHubGitHub/hoangprod/cve-2021-31956-poc
Memory ForensicsVulnerability AnalysisExploitationBinary Exploitation
GitHubhoangprod/cve-2021-31956-poc

CVE-2021-31956-POC

CVE-2021-31956에 대한 개념 증명 익스플로잇으로, Windows 커널 NTFS 권한 상승 취약점입니다. WNF 남용 및 토큰 스틸링을 포함한 익스플로잇 기술을 시연하여 권한 상승을 수행합니다.

저장소 보기
4223년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-31956

OSEE 준비를 위한 CVE-2021-31956의 WIP PoC 코드입니다. OSEE 시험 이후 여유 시간이 생기면 더 개선할 예정입니다. 대상 시스템에 따라 다를 경우 많은 하드코딩된 오프셋을 변경해야 하며(하지만 2020~2021 빌드와 비슷하다면 변경이 필요 없을 수도 있습니다. 100% 확신할 수는 없습니다), 프로그램을 종료할 수 없습니다. 많은 풀 헤더가 여전히 손상되어 있고 Token 필드가 시스템의 토큰을 가리키고 있기 때문입니다. 프로그램을 종료하려고 하면 다음 세 가지 중 하나가 발생합니다: BSOD, 종료 불가, 또는 운이 좋으면 안전하게 종료되지만 시스템은 불안정해져 시한폭탄과 같습니다.

크레딧:

  • https://decoded.avast.io/janvojtesek/exploit-kits-vs-google-chrome/ - NCC 및 다른 자료에서 부족한 많은 세부 사항을 다루는 훌륭한 분석글
  • https://research.nccgroup.com/2021/07/15/cve-2021-31956-exploiting-the-windows-kernel-ntfs-with-wnf-part-1/ - 취약점에 대한 기본적인 이해와 좋은 교훈을 제공하는 글
  • https://github.com/aazhuliang/CVE-2021-31956-EXP - 대부분의 초기 코드와 완전히 막혔을 때 참고할 수 있는 소스
  • https://github.com/freeide/CVE-2021-31955-POC/tree/main - EPROCESS 누출을 가능하게 하는 CVE-2021-31955 PoC. 하지만 이 취약점의 특성과 WNF 구조 내에서 접근 가능한 CreatorProcess 필드로 인해 필수적이지는 않습니다.
  • Apt 69

도구 다운로드