The vulnerability of the Aquarius L311 device driver for the Autora operating system, related to access control errors, allows a perpetrator to gain access to protected information and affect the system.

The vulnerability of the Aquarius L311 device’s driver for the Avora operating system is related to access control errors. Exploiting this vulnerability can allow attackers to gain access to protected information and affect the system...

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems allows a hacker to cause a service failure.

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems is related to incorrect resource management. Exploiting this vulnerability can allow an attacker to cause service failures...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

EDRChoker

EDRChoker EDRChoker は、ポリシーベースの Quality of Service QoS を使用して、エンドポイント検出および応答 EDR エージェントに厳格な帯域幅制限 スロットリング を設定し、常にタイムアウトさせることで、事実上ブロックします。 ルールは即座に有効になり、ターゲットが Windows を再起動しても持続します。 EDRChoker は Windows の pacer.sys ドライバーに依存しています。 コマンドライン構文 EDRChoker.exe ListFile 内のすべてのプロセス名に対して QoS ポリシーを作成します - 各行が 1...

TopazTerminator

TopazTerminator 젠장, 또 다른 드라이버가 타버렸다.. 나는 한동안 wsftprm.sys 드라이버를 게이트키핑하고 있었는데 ; 누군가가 공개 PoC를 올렸으므로 이제 게이트키핑을 풀기로 했다. 곧 드라이버 블록리스트에 추가될 거라는 걸 우리 모두 알고 있으니, 여기에 C로 구현한 내 버전을 공유한다 이 프로젝트는 취약한 wsftprm.sys Topaz Antifraud 커널 드라이버를 악용하여 Windows에서 보호된 프로세스예: 안티바이러스/EDR 서비스를 종료합니다. 2026년 1월 기준으로, wsftprm.s...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882를 무력화하는 Windows 드라이버 : 작동 방식 이 프로젝트는 커널 드라이버와 사용자 모드 알림 구성 요소로 나뉘며, 역호출 모델inverted call model을 사용하여 사용자 정의 장치를 통해 통신합니다. 커널 드라이버 1. 프로세스 콜백 - DriverEntry는 PsSetCreateProcessNotifyRoutineEx 콜백을 등록하여 새 프로세스가 실행되기 전에 시스템 전체의 모든 프로세스 생성 시 드라이버가 동기적으로 호출됩니다. 2. 부모...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path 정말 정말 나쁜 코드, 판단하지 마세요 ㅋㅋㅋ 끔찍해요 termdd.sys의 취약한 경로만 때립니다!!! DOS가 아닙니다 Windows XP Sp3 x86에서만 테스트됨, Windows 7은 아마 negotiation 부분이 필요할 거라서 작동하지 않을 겁니다 그래도 작동하길 바랍니다 익스플로잇 개발에 유용할 수도 있습니다...

CVE-2022-34683

CVE-2022-34683 Windows용 NVIDIA GPU 디스플레이 드라이버에는 DxgkDdiEscape에 대한 커널 모드 레이어nvlddmkm.sys 핸들러에서 null 포인터 역참조가 발생하는 취약점이 포함되어 있으며, 이로 인해 서비스 거부가 발생할 수 있습니다. 인증| 복잡성| 벡터 ---|---|--- 해당 사항 없음| 해당 사항 없음| 해당 사항 없음 기밀성| 무결성| 가용성 ---|---|--- 해당 사항 없음| 해당 사항 없음| 해당 사항 없음 CVSS 점수: 해당 사항 없음 참고 자료...

Kernel_Driver_bugs

このリポジトリには README がありません。...

CVE-2024-1065

CVE-2024-1065 — 페이지 캐시 익스플로잇 PoC CVE-2024-1065에 대한 개념 증명 익스플로잇으로, ARM Mali GPU 커널 드라이버의 물리적 페이지 use-after-free 취약점입니다. 이 익스플로잇은 페이지 캐시 익스플로잇 을 시연합니다. 즉, 해제된 MIGRATEMOVABLE 페이지를 SUID 바이너리의 메모리 내 코드 이미지로 경쟁적으로 유도한 다음, 이를 덮어써서 디스크의 어떤 파일도 수정하지 않고 루트 권한으로 임의 코드 실행을 달성합니다. 연구 목적으로만 사용하십시오. 이 PoC는 통제된...

DriverJack

DriverJack 소개 DriverJack 는 덜 알려진 NTFS 기술을 악용하여 취약한 드라이버를 로드하도록 설계된 도구입니다. 이 방법은 기존 서비스를 하이재킹하여 시스템에 드라이버 서비스 등록을 우회하고, 드라이버 로드 이벤트에 표시되는 이미지 경로를 스푸핑합니다. 취약한 드라이버의 존재를 더 위장하기 위해, 공격은 또한 에뮬레이트된 파일 시스템 읽기 전용 우회를 악용하여 로드하기 전에 마운트된 ISO의 드라이버 파일 내용을 교체합니다. 에뮬레이트된 파일 시스템 읽기 전용 우회 DriverJack는 에뮬레이트된 파일...

AmdRyzenMasterCheat

ECPRO-LAN 안티 치트: FACEIT, ESEA 커스텀 버전 2019년 초 - 2020년 후반. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 요구사항: 모든 업데이트가 적용된 Windows 10 Enterprise 1607 LTSB AMD Ryzen CPU 마더보드 B350-B450 B550 클라이언트는 버그가 있음 Logitech GHUB 설치 마우스 입력용 구세대 Ryzen 프로세서는 AmdRyzenMaster 드라이버 버전이 다를 수 있습니다 1.3.0.0 그런 다음 다음을...

CVE-2021-42205

CVE-2021-42205 여러 제조업체의 PC 하드웨어에서 사용되는 24.21.51.2 이전의 ELAN Miniport 터치패드 Windows 드라이버는 특정 IOCTL 요청을 전송하여 로컬 사용자가 시스템 충돌을 일으킬 수 있습니다. 해당 요청이 두 번 처리되기 때문입니다. authentication| complexity| vector ---|---|--- 사용할 수 없음| 사용할 수 없음| 사용할 수 없음 confidentiality| integrity| availability ---|---|--- 사용할 수 없음| 사용...

GhostKatz

GhostKatz 서명된 취약 드라이버의 물리 메모리 읽기 프리미티브를 통해 MmMapIoSpace를 악용하여 물리 메모리에서 직접 LSASS 자격 증명을 추출하여, 기존 사용자 모드 탐지 기능을 우회합니다. 이 도구는 Julian Peña와 Eric Esquivel의 협력으로 개발되었습니다. 이번 GhostKatz 릴리스는 이미 공개적으로 취약하다고 알려진 드라이버를 사용합니다. 최상의 결과를 위해 GhostKatz는 메모리 읽기 프리미티브 취약점을 노출하고 로딩 중 차단되지 않거나 공개적으로 알려진 커널 드라이버와 함께...

CVE-2019-2215

CVE-2019-2215 다음 문제는 https://android.googlesource.com/kernel/msm의 android-msm-wahoo-4.4-pie 브랜치및 다른 브랜치에도 있을 수 있음에 존재합니다: binder 드라이버의 /drivers/android/binder.c에 있는 binderthread 구조체의 wait 멤버에 대한 use-after-free가 있습니다. 업스트림 커밋에 설명된 바와 같이: “binderpoll는 작업을 위해 sleep할 수 있는 thread-wait waitqueue를 전달합니다...

CVE-2023-21768

CVE-2023-21768 Windows Ancillary Function Driver for WinSock CVE-2023-21768에 대한 Microsoft Security Response CenterMSRC가 공개한 상세 설명에 따르면, 취약점은 Ancillary Function Driver AFD 시스템 파일 이름 afd.sys에 존재합니다. AFD 모듈은 WinSock API의 커널 진입점입니다. 이 분석에서는 이를 사용하여 Windows 11에서 권한 상승을 악용할 것입니다. Patch Diff and Root...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step은 Intel x86 프로세서, 특히 Intel SGX 플랫폼에서의 부채널 공격 연구를 용이하게 하기 위한 오픈소스 프레임워크입니다. SGX-Step은 적대적 Linux 커널 드라이버와 사용자 공간에서 신뢰할 수 없는 페이지 테이블 엔트리 및/또는 x86 APIC 타이머 인터럽트를 완전히 구성할 수 있는 작은 사용자 공간 운영 체제 라이브러리로 구성됩니다. SGX-Step은 우리의 연구뿐만 아니...

CVE-2022-46395

CVE-2022-46395에 대한 익스플로잇 상세 분석은 여기에서 확인할 수 있습니다. 이는 2022년 11월에 제가 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그는 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행을 달성하는 데 사용될 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 획득합니다. 익스플로잇은 2022년 11월 및 2023년 1월 패치가 적용된 Google Pixel 6에서 테스트되었습니다. 참고로, ndk-21에서 clang으로 컴파일하기 위해 다음 명령어를 사용했습니다:...

CVE-2024-1642470

Windows USB Generic Parent Driver 원격 코드 실행 취약점 CVE-2024-1642470 개요 이 저장소는 Windows USB Generic Parent Driver 원격 코드 실행 취약점CVE-2024-1642470에 대한 개념 증명PoC 익스플로잇 코드와 탐지 스크립트를 포함하고 있습니다. 설명 CVE-2024-1642470은 Windows USB Generic Parent Driver에서 발견된 심각한 취약점입니다. 이 취약점은 드라이버의 IOCTL 처리 메커니즘 내 부적절한 입력 검증으로 인해...