HotLoad-Driver

ドライバをホットロードする このプロジェクトは、Bsides AugustaのRATトークのためにC++を使用しています。スライドは以下で見ることができ、実行フローを理解するのに非常に役立ちます。これらの2つの方法は別々のプロジェクトになっています。 デモ / スライド: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver - https://www.youtube.com/watch?v=7LvVdhKLqU SC Load Driver -...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 与 CVE-2024-7481 TeamViewer 用户到内核权限提升 该仓库包含 TeamViewer 中一个漏洞的利用概念验证，该漏洞允许无特权的用户将任意内核驱动程序加载到系统中。我要感谢 Zero Day Initiative 与我协调，以负责任的方式报告并披露此漏洞。 https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481 https://www.zerodayinitiative.com/advisories/ZDI-24-1289/...

breakcyserver

breakcyserver 完整文章见：https://waawaa.github.io/ 1. 通过关闭 EDR 进程的所有已打开句柄来终止 EDR 服务。 2. 通过滥用 Process Explorer 驱动程序的某些功能绕过 PPL。 3. 通过滥用 Process Explorer 驱动功能绕过 ObRegisterCallbacks 实现。 附注：新增了无需 ProcessExplorer 即可手动加载驱动的实现。 LoadDriver.exe /LOAD LoadDriver.exe /UNLOAD 规避警告： EDR 和 XDR 可能会注意到未签名的 EXE...

CallMeWin32kDriver

CallMeWin32kDriver 像加载 win32k.sys 一样加载你的驱动程序 动机 该特性是从某个 PUBG 作弊驱动中分析得出的。 它能做什么？ 防止 Anti-Rootkit 工具直接转储 绕过 MmCopyMemory 隐藏 world 不会触发 PG 如何检测？ 在使用 MmCopyMemory 之前附加一个 GUI 进程 编译 Visual Studio 2022 与 WDK10 llvm-msvc 链接 UnknownCheats 上的一些讨论...

DriverJack

DriverJack はじめに DriverJack は、あまり知られていない NTFS テクニックを悪用して脆弱なドライバーを読み込むように設計されたツールです。これらの手法は、既存のサービスをハイジャックすることでシステム上でのドライバーサービスの登録をバイパスし、さらにドライバー読み込みイベントに表示されるイメージパスもスプーフィングします。脆弱なドライバーの存在をさらに偽装するため、この攻撃はエミュレートされたファイルシステムの読み取り専用バイパスも悪用し、読み込む前にマウントされた ISO 上のドライバーファイルのコンテンツを置き換えます。...

masm32-kernel-programming

masm32-kernel-programming Dreg 为自己需求而建的仓库 masm32 内核编程、驱动程序、教程、示例和工具（致谢 Four-F） 说明 下载/克隆此仓库 运行 masm32v11rinstall.exe 点击安装图像（地球） 将 masm32 安装到 C:\ 我建议将以下条目添加到 PATH 环境变量中： C:\masm32\bin C:\masm32 将 KmdKit18\include\ 的内容复制到 C:\masm32\include\ 将 KmdKit18\macros\ 的内容复制到 C:\masm32\macros\ 将 KmdKit18\lib...

VortexCry-Ransomware-Release

VortexCry-勒索软件 VortexCry 是一款高级勒索软件，利用多阶段进程注入（例如进程挖空和 APC 注入）以及内核驱动加载（通过 CVE-2019-16098 漏洞）技术。它能够加密文件、破坏系统恢复功能并勒索赎金。 VortexCry 勒索软件仅供技术分享和学术研究目的。严禁以任何形式传播、复制或滥用此内容进行恶意活动。用户必须遵守适用法律和道德标准，确保负责任地处理这些信息。...

GDRVLoader

GDRVLoader - Windows 10-11で未署名ドライバをロード 元は https://github.com/fengjixuchui/gdrv-loader に基づいていますが、最新のWindowsバージョンのサポートと改良が追加されています。 追加機能 PatchGuardに検出されずにWindows 10-11で未署名ドライバをロードします。 脆弱なドライバのバイトロードの追加による移植性の向上 CRT互換性、よりクリーンなコードと使いやすさを実現。 シンプルでユーザーフレンドリーなコマンドラインインターフェース 使い方 1. 最新リリースをダウンロードします。 2. ...

...[ More ]

Apache Impala versions 2.7.0 through 4.5.1 suffer from an insufficient authorization vulnerability that leads to remote code execution. A table created with STORED BY JDBC takes a driver.url property that Impala uses to fetch a remote JAR and load the named driver class on first query, and the...

Apache Impala 4.5.1 Insufficient Authorization Remote Code Execution

Summary Apache Impala is a modern, open source, distributed SQL query engine for open data and table formats. Description Apache Impala versions 2.7.0 through 4.5.1 suffer from an insufficient authorization vulnerability that leads to remote code execution. A table created with STORED BY JDBC tak...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: PCI: Endpoint – Add a missing NULL check for allocworkqueue. allocworkqueue may return NULL in case of memory allocation failure. Without proper error checking, this could lead to dereferencing a NULL pointer when queuework is...

CVE-2025-71313

In the Linux kernel, the following vulnerability has been resolved: PCI: endpoint: Add missing NULL check for allocworkqueue allocworkqueue can return NULL on memory allocation failure. Without proper error checking, this may lead to a NULL pointer dereference when queuework is later called with...

CVE-2025-11156

CVE-2025-11156 affects the Netskope NS Client on Windows. A local, authenticated user with Administrator privileges can improperly load the NS Client driver as a generic kernel service, triggering a system crash (Blue Screen of Death) and a Denial of Service on the affected machine. The descripti...

CVE-2023-53563

In the Linux kernel, the following vulnerability has been resolved: cpufreq: amd-pstate-ut: Fix kernel panic when loading the driver After loading the amd-pstate-ut driver, amdpstateutcheckperf and amdpstateutcheckfreq use cpufreqcpuget to get the policy of the CPU and mark it as busy. In these...

CVE-2023-53563

CVE-2023-53563 relates to the Linux kernel amd-pstate-ut driver. The root cause is that after calling amd_pstate_ut_check_perf() and amd_pstate_ut_check_freq(), the code uses cpufreq_cpu_get() to obtain the CPU policy but fails to release it with cpufreq_policy_put, causing the policy to remain b...

CVE-2023-53563: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: cpufreq: amd-pstate-ut: Fix kernel panic when loading the driver After loading the amd-pstate-ut driver, amdpstateutcheckperf and amdpstateutcheckfreq use cpufreqcpuget to get the policy of the CPU and mark it as busy. In these...

The vulnerability of the smp_processor_id() function in the drivers/vfio/pci/hisilicon/hisi_acc_vfio_pci.c kernel of the Linux operating system allows a hacker to cause a service failure.

The vulnerability of the smpprocessorid function in the drivers/vfio/pci/hisilicon/hisiaccvfiopci.c module of the Linux operating system is related to the assignment of the NUL address value due to incorrect loading of drivers in the guest operating system. Exploiting this vulnerability can allow...

CLSA-2025-1744782967 ghostscript: Fix of 3 CVEs

CVE-2024-33871: fix arbitrary code execution by restricting Driver parameter to load only known dynamic libraries in gdevopvp.c - CVE-2023-38559: fix buffer overflow flaw in devnpcxwriterle function by adding input validation checks - CVE-2024-29510: fix memory corruption and SAFER sandbox bypass...

Linux Distros Unpatched Vulnerability : CVE-2022-48868

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: Let probe fail when workqueue cannot be enabled The workqueue is enabled wh...

CVE-2025-23403: Incorrect Permission Assignment for Critical Resource

A vulnerability has been identified in SIMATIC IPC DiagBase All versions, SIMATIC IPC DiagMonitor All versions. The affected device do not properly restrict the user permission for the registry key. This could allow an authenticated attacker to load vulnerable drivers into the system leading to...