CVE-2025-24990_POC

Windows Agere Modem 드라이버ltmdm64.sys. 이 드라이버는 매우 오래되었으며 테스트 머신에서 기본적으로 로드되지 않으므로 BYOVD 시나리오에서 악용하겠습니다. 흥미롭게도 제 조사에 따르면 이 드라이버는 Windows 7부터 존재했으며 최소한 하나의 버그가 있습니다. 여기 당시 MSRC는 아무 조치도 취하지 않았습니다 🤡 취약점 이 드라이버 내 일부 IOCTL은 METHODNEITHER를 사용하지만 호출자가 제공한 주소 버퍼가 사용자 모드인지 커널 모드인지 확인하지 않습니다. OSR로 디코딩한 IOCTL ...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE 이 익스플로잇은 Micro-Star MSI Afterburner 4.6.2.15658일명 RTCore64.sys 및 RTCore32.sys 드라이버에 있는 CVE-2019-16098을 재구성하고 악용합니다. 이 드라이버는 인증된 모든 사용자가 임의의 메모리, I/O 포트 및 MSR을 읽고 쓸 수 있도록 허용합니다. Ntoskrnl.exe의 하드코딩된 기본 주소 대신 동적으로 계산했으며 새 버전의 Windows에 맞게 모든 오프셋을 다시 계산했습니다. EPROCESS...

CVE-2021-44852

CVE-2021-44852 BSRCIO64.sys Biostar RACING GT Evo 2.1.1905.1700에서 문제가 발견되었습니다. 낮은 무결성 프로세스가 드라이버의 디바이스 객체를 열고 IOCTL을 전송하여 임의의 실제 메모리 위치에 읽기/쓰기또는 임의의 주소 호출를 수행할 수 있으며, 이로 인해 임의 코드 실행이 가능합니다. 이는 0x226040, 0x226044 및 0x226000과 관련됩니다. 이 특정 취약점에 대해 연구를 수행했던 것을 기억하며, 익스플로잇이 불가능하다고 판단했습니다. 글쎄요, 제가 입출력 제...

CVE-2021-21551-POC

DbUtilAx Расширенное доказательство концепции для эксплойта ядра Dell ‘dbutil23.sys’ CVE-2021-21551. Читайте полную статью в блоге здесь...

cve-2021-21551-PoC

cve-2021-21551-PoC В этом репозитории содержится PoC, который я сделал при слепом анализе драйвера dbutil23.sys на уязвимости. Он был создан на основе личного анализа без чтения разборов и даже без знания того, какие CVE существуют в этом драйвере. Всё, что я знаю, — этот драйвер каким-то образом...

CVE-2021-27965

CVE-2021-27965 用于通过生成系统 cmd 来利用 CVE-2021-27965 实现 LPE 的简单 PoC。 https://vulners.com/cve/CVE-2021-27965 在已签名的 MICSYS Windows 驱动程序（MsIo64.sys）中发现了一个问题，该问题可能导致整个本地系统受损。驱动程序的 ioctl 分发例程在 所有 IOCTL 代码中都存在基于栈的缓冲区溢出，并且还缺少对用户提供的缓冲区的验证。 IOCTL 任何人都可以创建句柄并向这些破坏 Windows 安全模型的 IOCTL 代码发起 ioctl 请求： 0x80102040 -...

CVE-2021-21551

CVE-2021-21551のPoC Dell dbutil23.sys ドライバを用いた Windows LPE のエクスプロイトです。 エクスプロイトの手法 読み取り/書き込みの実装、シェルコードの割り当て、SMEP回避のためのページフリップ、haldispatchポインタの上書き、シェルコードの実行。...

CVE-2026-82908

A vulnerability was found in MSI Dragon Center up to 2.0.155.0. Affected by this vulnerability is the function MmioWritePath in the library NTIOLibX64.sys of the component MMIO Write Path Handler. Performing a manipulation of the argument count/elementSize results in integer overflow. The attack...

EUVD-2026-68766

A vulnerability was found in MSI Dragon Center up to 2.0.155.0. Affected by this vulnerability is the function MmioWritePath in the library NTIOLibX64.sys of the component MMIO Write Path Handler. Performing a manipulation of the argument count/elementSize results in integer overflow. The attack...

CVE-2026-82908 MSI Dragon Center MMIO Write Path NTIOLib_X64.sys MmioWritePath integer overflow

A vulnerability was found in MSI Dragon Center up to 2.0.155.0. Affected by this vulnerability is the function MmioWritePath in the library NTIOLibX64.sys of the component MMIO Write Path Handler. Performing a manipulation of the argument count/elementSize results in integer overflow. The attack...

CVE-2026-82908

MSI Dragon Center up to version 2.0.155.0 contains an integer overflow in the function MmioWritePath within the driver NTIOLib_X64.sys (component: MMIO Write Path Handler). The overflow is triggered by manipulating the argument count or elementSize parameters. Exploitation requires a local attack...

CVE-2019-16098

CVE-2019-16098 Данный CVE эксплуатирует драйвер RTCore64.sys и создает процесс cmd.exe с системными привилегиями путем копирования токена системного процесса в один из процессов cmd.exe с низкими привилегиями. Блог о подходе и методологии можно найти здесь...

CVE-2021-21551

CVE-2021-21551 Уязвимость повышения привилегий драйвера Dell CVE-2021-21551 Описание Драйвер Dell dbutil23.sys содержит уязвимость недостаточного контроля доступа, которая может привести к повышению привилегий, отказу в обслуживании или раскрытию информации. Требуется доступ локального...

CVE-2025-67246

CVE-2025-67246 Название уязвимости : Неправильный контроль доступа в LuDaShi Затронутые версии : Менее 6.1026.4505.112 Время обнаружения : 2 декабря 2025 года Обнаружил : ZhouRui Отчёт об анализе : LuDaShi — известное бесплатное системное служебное ПО, которое предоставляет бесплатную аппаратную...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys 로컬 권한 상승 pstrip64.sys 커널 드라이버EnTech Taiwan PowerStrip ≤ 3.90.736의 취약점인 CVE-2026-29923에 대한 최소 개념 증명 코드로, 권한이 없는 사용자 모드 프로세스가 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 버그 pstrip64.sys는 IOCTL0x80002008을 노출하며, 이 IOCTL은 사용자가 제공한 물리적 주소를 받아 \Device\PhysicalMemory를 열고 현재 프로세스...

CVE-2026-82628

A vulnerability was found in Colorful iGameCenter 2.0.0.81. This vulnerability affects the function sub11504 in the library WinRing0x64.sys of the component IOCTL Dispatch. Performing a manipulation of the argument PhysicalAddress/AlignNumer/AlignSize results in improper privilege management...

CVE-2026-82628

Colorful iGameCenter 2.0.0.81 contains a vulnerability in the WinRing0x64.sys driver, specifically in the function sub_11504 within the IOCTL Dispatch component. Manipulating the PhysicalAddress/AlignNumber/AlignSize arguments leads to improper privilege management , enabling a local attacker wit...

EUVD-2026-68376

A vulnerability was found in Colorful iGameCenter 2.0.0.81. This vulnerability affects the function sub11504 in the library WinRing0x64.sys of the component IOCTL Dispatch. Performing a manipulation of the argument PhysicalAddress/AlignNumer/AlignSize results in improper privilege management...

CVE-2026-82628 Colorful iGameCenter IOCTL Dispatch WinRing0x64.sys sub_11504 privileges management

A vulnerability was found in Colorful iGameCenter 2.0.0.81. This vulnerability affects the function sub11504 in the library WinRing0x64.sys of the component IOCTL Dispatch. Performing a manipulation of the argument PhysicalAddress/AlignNumer/AlignSize results in improper privilege management...

CVE-2026-14960-CVE-2026-14961

Pegatron TdeIo64 驱动程序（tdeio64.sys）中的权限提升漏洞 | ---|--- CVE 编号| CVE-2026-14960, CVE-2026-14961 厂商| Pegatron Corporation 产品| TdeIo 驱动程序（tdeio64.sys） 设备接口| \.\TdeIo 漏洞类型| 不当的访问控制（CWE-284）、任意内核内存读/写（CWE-787/CWE-125）、未受保护的 I/O 端口访问 影响| 权限提升至 SYSTEM、硬件级入侵 攻击向量| 本地 所需权限| 低（任何本地用户） 测试平台| Windows 10/11 x64...