qubes-mirage-firewall

qubes-mirage-firewall QubesOS の ProxyVM として実行でき、sys-firewall を置き換えるユニカーネルです。mirage-qubes ライブラリを使用して Qubes プロトコルを実装しています。 詳細は A Unikernel Firewall for QubesOS を参照してください。 バイナリリリース ビルド済みバイナリは リリースページ から入手できます。インストール手順については、以下の デプロイ セクションを参照してください。 ソースからビルド 注: 最も確実なビルド方法は Docker または Podman...

PS-CVE-2021-21551

설명 CVE-2021-21551에 대해 도메인 컴퓨터를 패치하는 스크립트입니다. 일부 DELL 도구BIOS 업데이터, SupportAssist...에 의해 설치된 드라이버 dbutil23.sys가 있는 시스템에서 권한 상승을 수행합니다. WinRM을 사용하여 모든 도메인 구성원 컴퓨터에서 검사를 호출합니다. 취약한 드라이버를 정리하고 상태를 .txt 목록에 기록하려고 시도합니다. 사용법 - 원격 버전 1. 스크립트를 실행하기만 하면 됩니다 : PS ./CVE-2021-21551-remotefix.ps1 // 클라이언트가...

CredsHunter

CredsHunter CVE-2026-3609 · 解説 LSASSの資格情報ダンプの概念実証で、Wellbia社のXIGNCODE3アンチチートドライバ xhunter1.sys におけるPPLをバイパスするプロセスハンドル漏洩を利用します。 このドライバは、ObOpenObjectByPointer を AccessMode = KernelMode で呼び出し、OBJKERNELHANDLE を指定しない IRPMJWRITE コマンドインターフェースを公開しています。これにより、カーネルで生成された PROCESSALLACCESS...

CVE-2022-22077

✅ CVE-2022-22077 エクスプロイトフレームワーク RTCore64.sys: このドキュメントは、RTCore64.sys ドライバの脆弱性を標的とした高度な BYOVD（Bring Your Own Vulnerable Driver）攻撃ツールキットである CVE-2022-22077 エクスプロイトフレームワークの包括的な概要を提供します。このフレームワークは、教育およびセキュリティ研究を目的とした高度な Windows カーネルエクスプロイト技術を示しています。 対象となる内容には、脆弱性の技術的基盤、フレームワークのアーキテクチャ、およびより広範な LazyOwn...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB 1.1 이전 버전의 MsIo64.sys 및 MsIo32.sys 드라이버는 로컬 사용자낮은 무결성 프로세스 포함가 ZwOpenSection 및 ZwMapViewOfSection을 통해 호출 프로세스에 \Device\PhysicalMemory를 매핑하여 임의 메모리 위치를 읽고 쓸 수 있게 하며, 결과적으로 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다. 솔직히 말해, 임의 물리 메모리 읽기/쓰기 프리미티브가 어떻게 작동하는지 알아내고 싶지 않습니다. 네,...

Windows-11-24h2-Kernel-Exploit

Windows-11-24h2-Kernel-Exploit Windows 11 24h2 LPE 커널 익스플로잇. CVE-2020-12446eneio64.sys...

CVE-2026-29923

CVE-2026-29923 - 通过任意物理内存映射实现本地权限提升 pstrip64.sys 内核驱动程序暴露了一个 IOCTL，允许低权限用户将任意范围的物理内存映射到自己的虚拟地址空间中。该原语允许对系统物理 RAM 进行完全读写访问，使攻击者能够修改关键的内核结构并将权限提升至 NT AUTHORITY\SYSTEM。 该驱动程序创建了设备对象 \Device\PSTRIP64 和符号链接 \DosDevices\PSTRIP64，可供用户访问。 该漏洞存在于 DispatchDeviceControl 例程中，具体是 IOCTL 0x80002008 的处理程序。函数...

CVE-2020-36603

CVE-2020-36603 HoYoVerse（旧称 miHoYo）の Genshin Impact mhyprot2.sys 1.0.0.0 アンチチートドライバは、特権のない関数呼び出しを適切に制限しておらず、ローカルの非特権ユーザーが Microsoft Windows システム上で SYSTEM 権限を持つ任意のコードを実行できるようにします。mhyprot2.sys ドライバは、最初に管理者権限を持つユーザーによってインストールされる必要があります。 authentication| complexity| vector ---|---|--- 未定義| 未定義| 未定義...

MSI_FeatureManager_CVE

KernCoreLib64.sys 脆弱性 PoC 物理メモリおよびI/Oポートの悪用による特権昇格...

CVE-2021-27965

CVE-2021-27965 用于通过生成系统 cmd 来利用 CVE-2021-27965 实现 LPE 的简单 PoC。 https://vulners.com/cve/CVE-2021-27965 在已签名的 MICSYS Windows 驱动程序（MsIo64.sys）中发现了一个问题，该问题可能导致整个本地系统受损。驱动程序的 ioctl 分发例程在 所有 IOCTL 代码中都存在基于栈的缓冲区溢出，并且还缺少对用户提供的缓冲区的验证。 IOCTL 任何人都可以创建句柄并向这些破坏 Windows 安全模型的 IOCTL 代码发起 ioctl 请求： 0x80102040 -...

CVE-2025-61155

CVE-2025-61155: GameDriverX64.sys의 임의 프로세스 종료 https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab 개요 이 저장소에는 CVE-2025-61155에 대한 보안 권고와 PoC가 포함되어 있습니다. GameDriverX64.sys 안티치트 드라이버는 취약한 IOCTL 핸들러를 통해 모든 로컬 사용자가 임의의 프로세스를 종료할 수 있게 합니다. 개념 증명 PoC 소스 코드는 지정된 프로세스를 종료하기 위해...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464：针对 ASUS AsIO3.sys 的非特权 LPE 漏洞利用程序 - TOCTOU 认证绕过 + PreviousMode 递减 CVE-2025-3464：AsIO3.sys 本地权限提升漏洞利用 此漏洞利用程序仅适用于 Windows 11 22H2 或更早版本。Microsoft 已修复 PreviousMode 相关的把戏。 针对 ASUS AsIO3.sys 驱动的本地权限提升漏洞利用程序，可获得 NT AUTHORITY\SYSTEM 权限 概述...

CVE-2026-29923

CVE-2026-29923 - pstrip64.sys를 통한 로컬 권한 상승 공격 면책 조항: 이 코드는 교육 및 방어 연구 목적으로만 제공됩니다. 커널 익스플로잇에 대한 이해를 높이고 방어자가 유사한 취약점으로부터 보호할 수 있도록 작성되었습니다. 이 프로젝트의 무단, 불법 또는 악의적 사용은 엄격히 금지됩니다. 설명 해시: ab01485bb7c8bc1a9c86096eeea6d31d8fad557bf4d44072b46373d2203faa6e 드라이버 이름: pstrip64.sys CVE: CVE-2026-29923 "취약한...

CVE-2021-27965

CVE-2021-27965 MsIo64.sys 드라이버1.1.19.1016 이전 및 MSI Dragon Center2.0.98.0 이전에서 버퍼 오버플로우가 발생하여, 0x80102040, 0x80102044, 0x80102050 또는 0x80102054 IOCTL 요청을 통해 권한 상승이 가능합니다. 이 익스플로잇은 완성될 것이며, 이는 보장합니다...

CVE-2025-61155

CVE-2025-61155 — GameDriverX64.sys における任意のプロセス終了 署名済みカーネルモードのアンチチートドライバ GameDriverX64.sys は、Tower of Fantasy （Hotta Studio / Perfect World）に同梱されており、特権を持たない任意のローカルユーザー が、PPL で保護されたアンチウイルス/EDR サービスを含む任意のプロセスを終了させることを可能にします。これはランサムウェア運営者が狙う類のプリミティブであり、 Interlock オペレーションによって BYOVD 型 EDR...

CVE-2026-14960-CVE-2026-14961

Pegatron TdeIo64 驱动程序（tdeio64.sys）中的权限提升漏洞 | ---|--- CVE 编号| CVE-2026-14960, CVE-2026-14961 厂商| Pegatron Corporation 产品| TdeIo 驱动程序（tdeio64.sys） 设备接口| \.\TdeIo 漏洞类型| 不当的访问控制（CWE-284）、任意内核内存读/写（CWE-787/CWE-125）、未受保护的 I/O 端口访问 影响| 权限提升至 SYSTEM、硬件级入侵 攻击向量| 本地 所需权限| 低（任何本地用户） 测试平台| Windows 10/11 x64...

CVE-2024-30804

ASUS 드라이버 LPE PoC 물리 메모리 남용 이것은 AsInsHelp64.sys 드라이버를 악용하는 로컬 권한 상승LPE PoC입니다. 합법적이고 서명된 ASUS 드라이버를 남용하여 물리 메모리를 매핑하고 커널 토큰을 덮어쓰며, 궁극적으로 NT AUTHORITY\SYSTEM 권한을 획득합니다. 🎯 취약점 정보 대상 : AsInsHelp64.sys ASUS 팬 Xpert v.10013 미만 관련 기법 : 임의 물리 메모리 읽기/쓰기 근본 원인 : 드라이버는 모든 사용자가 물리 메모리를 가상 주소 공간에 매핑할 수 있는...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys 로컬 권한 상승의 개념 증명 wfshbr64.sys와 wfshbr32.sys의 특수 제작된 페이로드를 통해 임의 사용자가 임의의 EPROCESS 오프셋 및 플래그 값으로 비트 연산을 수행하여 EPROCESS.Protection 및 EPROCESS.SignatureLevel 플래그를 조작함으로써 게임 프로세스를 CodeGen Full 보호 수준으로 의도적으로 상승시킬 수 있습니다 기능으로서의 보안 취약점. 이 드라이버는 Microsoft Hardware...

CVE-2019-16098

CVE-2019-16098 이 CVE는 RTCore64.sys 드라이버를 악용하여 System 프로세스의 토큰을 낮은 권한의 cmd.exe 프로세스 중 하나에 복사함으로써 시스템 권한을 가진 cmd.exe 프로세스를 생성합니다. 접근 방식과 방법론에 대한 블로그는 여기에서 확인할 수 있습니다...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' SMB コード実行 Python MS09-050 CVE-2009-3103 のエクスプロイト 概要 この Python スクリプトは、CVE-2009-3103 用の公開エクスプロイトを更新したバージョンです。元のコードは SMB.connection モジュールに依存していましたが、このバージョンではスクリプトをより汎用的で互換性のあるものにするために置き換えられています。 説明...