NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Dieser Exploit baut CVE-2019-16098 nach und nutzt ihn aus. Die Schwachstelle befindet sich im Treiber Micro-Star MSI Afterburner 4.6.2.15658 auch bekannt als RTCore64.sys und RTCore32.sys und erlaubt jedem authentifizierten Benutzer, auf beliebigen Speicher,...

CVE-2026-14960-CVE-2026-14961

Vulnerabilità di escalation dei privilegi nel driver Pegatron TdeIo64 tdeio64.sys | ---|--- ID CVE| CVE-2026-14960, CVE-2026-14961 Produttore| Pegatron Corporation Prodotto| Driver TdeIo tdeio64.sys Interfaccia di dispositivo| \.\TdeIo Tipi di vulnerabilità| Controllo degli accessi improprio...

CVE-2022-22077

✅ Framework di sfruttamento di CVE-2022-22077 RTCore64.sys: Questo documento fornisce una panoramica completa del framework di sfruttamento di CVE-2022-22077, una sofisticata toolkit di attacco BYOVD Bring Your Own Vulnerable Driver che prende di mira la vulnerabilità del driver RTCore64.sys...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit LPE senza privilegi per ASUS AsIO3.sys - bypass auth TOCTOU + decremento PreviousMode CVE-2025-3464: Escalation di Privilegi Locali per AsIO3.sys Questo exploit funziona solo su Windows 11 22H2 o precedenti. Microsoft ha corretto i giochi con...

MSI_FeatureManager_CVE

KernCoreLib64.sys Schwachstellen-PoC Missbrauch von physischem Speicher und I/O-Ports zur Privilegienerweiterung...

CVE-2019-16098

CVE-2019-16098 Questa CVE sfrutta il driver RTCore64.sys e crea un processo cmd.exe con privilegi di sistema copiando il token del processo System con uno dei processi cmd.exe a bassi privilegi. Un blog sull'approccio e la metodologia si trova qui...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept di elevazione locale dei privilegi di wfshbr64.sys Il payload appositamente creato di wfshbr64.sys e wfshbr32.sys consente a un utente arbitrario di eseguire operazioni bitwise con offset EPROCESS arbitrari e valori di flag per elevare deliberatamente il...

CVE-2020-36603

CVE-2020-36603 Der HoYoVerse ehemals miHoYo Genshin Impact mhyprot2.sys 1.0.0.0 Anti-Cheat-Treiber schränkt nicht privilegierte Funktionsaufrufe nicht ausreichend ein, sodass lokale, nicht privilegierte Benutzer unter Microsoft Windows-Systeme beliebigen Code mit SYSTEM-Berechtigungen ausführen...

CVE-2021-21551

CVE-2021-21551 Dell Treiber EoP CVE-2021-21551 Beschreibung Der Dell-Treiber dbutil23.sys enthält eine Schwachstelle durch unzureichende Zugriffskontrolle, die zu einer Erhöhung von Privilegien, Denial-of-Service oder Offenlegung von Informationen führen kann. Erforderlich ist ein lokaler,...

CVE-2021-32537

CVE-2021-32537: Accesso fuori dai limiti in RTKVHD64 che porta a corruzione del pool. Questo è un bug che ho segnalato a Realtek all'inizio di aprile 2021. Il driver interessato si chiama RTKVHD64.sys e sembra essere disponibile su diverse configurazioni hardware comuni testate le seguenti...

CVE-2019-18845

CVE-2019-18845 Die Treiber MsIo64.sys und MsIo32.sys in Patriot Viper RGB vor Version 1.1 erlauben lokalen Benutzern einschließlich Prozessen mit geringer Integrität, beliebige Speicherstellen zu lesen und zu beschreiben, und dadurch NT AUTHORITY\SYSTEM-Berechtigungen zu erlangen, indem sie...

cve-2021-21551-PoC

cve-2021-21551-PoC Questa repo contiene una PoC che ho realizzato durante l'analisi alla cieca del driver dbutil23.sys per la vulnerabilità. È stata creata tramite analisi personale, senza guardare writeup o sapere nemmeno quale CVE esista in questo driver. Tutta la conoscenza che avevo è che...

CVE-2026-29923

CVE-2026-29923 - Escalation dei privilegi locale tramite mappatura arbitraria della memoria fisica Il driver del kernel pstrip64.sys espone un IOCTL che consente agli utenti con privilegi limitati di mappare intervalli arbitrari di memoria fisica nel proprio spazio di indirizzi virtuali. Questa...

CVE-2025-67246

CVE-2025-67246 Titolo della vulnerabilità :LuDaShi Controllo di accesso errato Versioni interessate :Less than 6.1026.4505.112 Data di scoperta :2 Dicembre 2025 Scopritore :ZhouRui Rapporto di analisi : LuDaShi è un noto software utility di sistema gratuito che fornisce autenticazione hardware...

POC-CVE-2024-12227

CVE-2024-12227 - NTIOLibX64.sys DoS PoC Proof of Concept per CVE-2024-12227 - Vulnerabilità di dereferenziazione di puntatore nullo nel driver NTIOLibX64.sys di MSI Dragon Center. Descrizione NTIOLibX64.sys versione 3.0.0.10 contiene una vulnerabilità di dereferenziazione di puntatore nullo nella...

CVE-2021-44852

CVE-2021-44852 È stato scoperto un problema in BSRCIO64.sys in Biostar RACING GT Evo 2.1.1905.1700. Un processo a bassa integrità può aprire l'oggetto dispositivo del driver e inviare IOCTL per leggere o scrivere in posizioni di memoria fisica arbitrarie o chiamare un indirizzo arbitrario, portan...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' Execução de Código SMB Python MS09-050 Exploit para CVE-2009-3103 Visão Geral Este script Python é uma versão atualizada de um exploit público para CVE-2009-3103. O código original dependia do módulo...

CVE-2025-61155

CVE-2025-61155: Encerramento Arbitrário de Processos em GameDriverX64.sys https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab Visão Geral Este repositório contém o advisory de segurança e o PoC para CVE-2025-61155. O driver anti-cheat GameDriverX64.sys permite que...

CVE-2024-30804

ASUS Treiber LPE PoC Missbrauch von physischem Speicher Dies ist ein PoC für lokale Privilegienausweitung LPE , der den Treiber AsInsHelp64.sys ausnutzt. Er missbraucht einen legitimen, signierten ASUS-Treiber, um physischen Speicher abzubilden und Kernel-Token zu überschreiben, um letztendlich N...

CVE-2021-21551

PoC für CVE-2021-21551 Windows LPE unter Verwendung des Dell dbutil23.sys Treibers. Exploit-Ansatz Implementieren von Lese-/Schreibzugriff, Allozieren von Shellcode, Seiten-Flip zum Umgehen von SMEP, Überschreiben des haldispatch ptr, Ausführen von Shellcode...