BYOVD-CVE-2023-52271-POC

면책 조항: 이 저장소의 코드는 교육 및 연구 목적으로만 제공됩니다. 소유하지 않거나 테스트할 명시적 권한이 없는 시스템에서 이 코드를 사용하지 마십시오. 이 코드의 부적절한 사용은 현지, 국가 또는 국제 법률을 위반할 수 있습니다. CVE-2023-52271 POC C++로 작성된 CVE-2023-52271 익스플로잇입니다. 이 코드는 취약한 드라이버 wsftprm.sys 커널 드라이버 2.0.0.0을 악용하여, 커널 수준의 액세스로 실행 중인 PPL 프로세스를 종료할 수 있습니다. 주로 AV/EDR 프로세스를 종료하는 데...

NimBlackout

NimBlackout 注記 : このプロジェクトは教育目的のみです。このコードを悪意のある活動に使用することは固く禁止されています。本ソフトウェアの誤用について、私は一切の責任を負いません。 NimBlackout は、@ZeroMemoryEx 氏が C++ で開発した @Blackout プロジェクトを移植したものです。このプロジェクトは、gmer（BYOVD）ドライバを使用して AV/EDR を削除します。 このプロジェクトの主な目的は、BYOVD 攻撃がどのように機能するかを理解し、Nim で書かれた有効な PoC を提供することでした。 すべてのクレジットは原作者...