CVE-2021-27965

CVE-2021-27965 MSI Dragon Center 2.0.98.0 之前版本中的 MsIo64.sys 驱动程序（1.1.19.1016 之前版本）存在缓冲区溢出漏洞，允许通过精心构造的 0x80102040、0x80102044、0x80102050 或 0x80102054 IOCTL 请求实现权限提升。 这个漏洞利用将会完成，这是保证。...

CVE-2020-0796

CVE-2020-0796 概述： SMBv3从Windows 10/Server版本1903开始添加的压缩功能存在整数溢出漏洞，微软于2020年3月12日确认。攻击者可以利用该漏洞实现本地权限提升（LPE）和远程代码执行（RCE）。此处仅讨论LPE漏洞。 受影响版本 ： Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, version...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit de escalación local sin privilegios para AsIO3.sys de ASUS - Bypass de autenticación TOCTOU + Decremento de PreviousMode CVE-2025-3464: Escalación de Privilegios Local en AsIO3.sys Este exploit solo funciona en Windows 11 22H2 o anterior. Microsoft...

CVE-2026-29923

CVE-2026-29923 - 通过 pstrip64.sys 进行本地权限提升攻击 免责声明： 本代码仅供教育和防御性研究目的使用。编写本代码的目的是加深对内核利用的理解，并帮助防御者防范类似漏洞。严禁任何未经授权、非法或恶意使用本项目的行为。 描述 哈希值： ab01485bb7c8bc1a9c86096eeea6d31d8fad557bf4d44072b46373d2203faa6e 驱动名称： pstrip64.sys CVE： CVE-2026-29923 “自带易受攻击驱动”（BYOVD）攻击是一种古老但非常有效的攻击方式，攻击者利用操作系统仍然官方信任的旧版驱动程序来绕过...

qubes-mirage-firewall

qubes-mirage-firewall Un unikernel que puede ejecutarse como ProxyVM de QubesOS, reemplazando a sys-firewall. Utiliza la biblioteca mirage-qubes para implementar los protocolos de Qubes. Consulte A Unikernel Firewall for QubesOS para más detalles. Lanzamientos binarios Los binarios precompilados...

cve-2021-21551-PoC

cve-2021-21551-PoC 这个仓库包含我在对 dbutil23.sys 驱动程序进行漏洞盲分析时完成的一个 PoC。这是通过个人分析创建的，没有查看 writeups，甚至不知道这个驱动中存在哪些 CVE。我所知道的就是这个驱动程序在某些方面存在漏洞。...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup LSASS凭据转储概念验证，利用Wellbia的XIGNCODE3反作弊驱动xhunter1.sys中绕过PPL的进程句柄泄漏漏洞。 该驱动暴露了一个IRPMJWRITE命令接口，调用ObOpenObjectByPointer时AccessMode = KernelMode且未设置OBJKERNELHANDLE，从而将内核授予的PROCESSALLACCESS句柄直接放入调用者的句柄表中。接着，标准凭据转储代码从目标中读取lsasrv.dll的3DES密钥，并恢复每个活跃登录会话的NTLM + SHA1哈希。...

CVE-2020-36603

CVE-2020-36603 HoYoVerse（原 miHoYo）原神反作弊驱动程序 mhyprot2.sys 1.0.0.0 未充分限制非特权函数调用，允许本地非特权用户在 Microsoft Windows 系统上以 SYSTEM 权限执行任意代码。首先需要具有管理员权限的用户安装 mhyprot2.sys 驱动程序。 认证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 分数：不可用 参考...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008 是 HitmanPro 扫描器中的一个漏洞，通过利用内核池缓冲区溢出可实现权限提升。 此处提供的利用程序采用了 Tarjei Mandt 的论文 中描述的配额进程指针覆盖攻击技术。 此外，该利用程序还使用了我的 Pool sprayer 库。 你可以在这里找到关于 Windows 7 利用的详细论文。 Windows 10 版本 此版本利用了 hitmanpro37.sys 驱动中的另一个漏洞——越界读取，我们利用该漏洞泄漏了池 Cookie。 这一泄漏使我们能够在 Windows 10 上实施完全相同的攻击。...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

微软Windows---srv2.sys-SMB代码执行-Python-MS09-050- 微软Windows - 'srv2.sys' SMB代码执行（Python）（MS09-050） CVE-2009-3103 漏洞利用 概述 该Python脚本是CVE-2009-3103公开漏洞的更新版本。原始代码依赖于SMB.connection模块，本版本已替换该模块，使得脚本更具通用性和兼容性。 描述 此漏洞利用针对特定漏洞（CVE-2009-3103），将有效载荷注入目标系统，触发身份验证事件以执行有效载荷。 使用方法 1. 克隆仓库： git clone 2...

CVE-2022-22077

✅ CVE-2022-22077 利用框架 RTCore64.sys： 本文档全面概述了 CVE-2022-22077 利用框架，这是一个针对 RTCore64.sys 驱动程序漏洞的高级 BYOVD（自带易受攻击驱动程序）攻击工具包。该框架展示了用于教育和安全研究目的的高级 Windows 内核利用技术。 涵盖内容包括漏洞的技术基础、框架架构以及与更广泛的 LazyOwn RedTeam 工具集的集成。有关详细的漏洞分析，请参阅漏洞分析。有关各个组件的具体实现细节，请参阅利用框架。 🚨 CVE-2022-22077 — MSI Center / Dragon Center — 通过...

PS-CVE-2021-21551

Descripción Script para parchear los equipos de tu dominio sobre el CVE-2021-21551. Privesc en máquinas que tienen el driver dbutil23.sys, instalado por algunas herramientas DELL actualizador de BIOS, SupportAssist.... Utiliza WinRM para invocar las comprobaciones en todos los equipos miembros de...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB 1.1 版本之前的 MsIo64.sys 和 MsIo32.sys 驱动程序允许本地用户（包括低完整性进程）通过 ZwOpenSection 和 ZwMapViewOfSection 将 \Device\PhysicalMemory 映射到调用进程，从而读写任意内存位置，并进而获取 NT AUTHORITY\SYSTEM 权限。 说实话，我真的不想弄清楚任意物理内存读/写原语是如何工作的。是的，我很懒，但我会在读更多论文后再回来研究这个问题。...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys 本地权限提升的概念验证 wfshbr64.sys 和 wfshbr32.sys 的特制载荷允许任意用户以任意的 EPROCESS 偏移量和标志值执行位运算，通过操纵 EPROCESS.Protection 和 EPROCESS.SignatureLevel 标志，故意将游戏进程提升到 CodeGen Full 保护级别（将安全漏洞作为功能）。 该驱动程序由通过 Microsoft 硬件计划提交的 Microsoft 硬件兼容发布者签名。 本项目与 @DoranekoSystems 共同研究。 有一个功能丰富的...

CVE-2021-21551-POC

DbUtilAx 针对 CVE-2021-21551 戴尔 ‘dbutil23.sys’ 内核漏洞利用的扩展概念验证。 阅读完整博文此处。...

cve-2026-29923

CVE-2026-29923 — Escalada de Privilegios Local en pstrip64.sys Una prueba de concepto minimalista para CVE-2026-29923, una vulnerabilidad en el controlador del kernel pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736 que permite a un proceso no privilegiado en modo usuario escalar a NT...

Windows-11-24h2-Kernel-Exploit

Windows-11-24h2-Kernel-Exploit Windows 11 24h2 LPE内核利用。CVE-2020-12446eneio64.sys...

MSI_FeatureManager_CVE

KernCoreLib64.sys 漏洞 PoC 物理内存与 I/O 端口滥用实现权限提升...

CVE-2021-27965

CVE-2021-27965 用于通过生成系统 cmd 来利用 CVE-2021-27965 实现 LPE 的简单 PoC。 https://vulners.com/cve/CVE-2021-27965 在已签名的 MICSYS Windows 驱动程序（MsIo64.sys）中发现了一个问题，该问题可能导致整个本地系统受损。驱动程序的 ioctl 分发例程在 所有 IOCTL 代码中都存在基于栈的缓冲区溢出，并且还缺少对用户提供的缓冲区的验证。 IOCTL 任何人都可以创建句柄并向这些破坏 Windows 安全模型的 IOCTL 代码发起 ioctl 请求： 0x80102040 -...

CVE-2025-61155

CVE-2025-61155: Terminación Arbitraria de Procesos en GameDriverX64.sys https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab Resumen Este repositorio contiene el aviso de seguridad y el PoC para CVE-2025-61155. El controlador anti-trampas GameDriverX64.sys permite a...