windows-boundaries

仓库创建 2026年5月19日最近提交 26 天前SkillHot 收录 22 天前

▸ 精选理由

适合红队与漏洞研究，覆盖多种边界与 CVE 场景

▸ 风险提示

含漏洞利用与提权手法，仅限经授权的红队或研究使用

这个 Skill 做什么

指导越过 Windows 安全边界（提权、沙箱逃逸、内核绕过等）

面向安全评估和研究场景，说明在受控环境中研究或演练越过 Windows 安全边界、沙箱逃逸与权限提升等高风险问题。适用于合规的渗透测试、漏洞复现或防护演练，不用于非法入侵。内容涉及内核/用户态、UAC、沙箱等概念，使用前请确保得到授权并符合法律要求。

▸ 展开 SKILL.md 英文原文

Use when crossing a Windows security boundary or escaping a sandbox — kernel/user crossing (win32k/dxgkrnl UAF CVE-2025-24983), BYOVD kernel R/W, UAC/COM elevation, AppContainer/LPAC & Chromium-Mojo sandbox escape (CVE-2025-2783), PPL bypass, RPC/ALPC & named-pipe impersonation

开发编程Windows安全提权沙箱逃逸漏洞利用通用

328

Stars

Forks

仓库内 Skill

+17

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/windows-boundaries/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/windows-boundaries/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Windows Security Boundaries

## When to Activate

- Planning a privilege-escalation path that crosses a Windows security boundary
  (integrity level, AppContainer/LPAC, PPL, or the kernel/user line)
- Sandbox-escape research: browser renderer (Chromium/Edge Mojo), Office WebView, packaged
  apps, AppContainer/LPAC brokers
- Reaching Ring 0 via win32k/dxgkrnl bugs or BYOVD for a kernel read/write primitive
- Defeating PPL to dump LSASS or tamper with EDR self-defense
- Going from a `SeImpersonate` service account to SYSTEM via RPC/ALPC/named-pipe abuse
- UAC bypass (Medium → High) via auto-elevating COM or registry hijack

## Boundary stack (high → low): VTL1 (Secure Kernel/Cred Guard) > Ri

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有