# MSNightmare/SignDrop

> Proof-of-concept для 0day-уязвимости локального повышения привилегий в Windows CLFS: через манипуляцию символическими ссылками объектного менеджера привилегированный процесс (например, Windows Defender) принудительно создаёт файл аутентификации .cnpf от имени SYSTEM.

- Магнитуда: 3,9 из 10 — Ранний сигнал
- Звёзды: 371 всего · +28 звёзд по замерам 2026-11-14, 00:03–11:14 UTC, к вечеру ≈ 57
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: C · Лицензия: MIT · Создан: 2026-11-10 · Последний коммит: 2026-11-10
- GitHub: https://github.com/MSNightmare/SignDrop · Страница: https://gitnova.dev/r/MSNightmare/SignDrop

## Чем пригодится

- Проверить режим аутентификации CLFS в реестре, чтобы узнать, уязвима ли система
- Запустить PoC для получения SYSTEM-шелла на тестовой Windows-машине
- Изучить цепочку эксплуатации через ServerMpUpdateEngineSignature и символические ссылки

## Почему он здесь

- По замерам счётчика за 2026-11-14 (UTC), 00:03–11:14: 343 → 371 звёзд (+28). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +57 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 4 дня, а у него уже 371 звезда. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #30.
- Около 10 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 87
- Issues и pull requests: 1
- Наблюдателей: 2
- В среднем за неделю: 83 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 5
- Последний релиз: 1.0 (2026-11-10)

## Звёзды по дням за 5 дней (от старых к новым, сегодня — неполный день)

2026-11-10 … 2026-11-14: 56, 159, 92, 51, 28

## Магнитуда по дням за 3 дня

11-12 6,6, 11-13 5,1, 11-14 3,9

## Где замечен сейчас

- Топ новых репозиториев за неделю: #30

## Похожие по описанию

1. **arbuthnot-eth/simpleMCP** — 0,0 · Тихо · TypeScript · Недостаточно замеров за сегодня
   Proof of concept for cloudflare worker mcp server
   Полная карточка: https://gitnova.dev/r/arbuthnot-eth/simpleMCP.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-11-14 11:22 UTC, обновление каждые 30 минут.