CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys ローカル特権昇格の概念実証 wfshbr64.sys および wfshbr32.sys の特別に細工されたペイロードにより、任意のユーザーが任意の EPROCESS オフセットとフラグ値に対してビット演算を実行し、EPROCESS.Protection および EPROCESS.SignatureLevel フラグを操作することでゲームプロセスを意図的に CodeGen Full 保護に昇格させることができます（機能としてのセキュリティホール）。 このドライバーは、Microsoft Hardware...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Fortra의 훌륭한 CVE-2023-2852 권한 상승 익스플로잇을 수정한 버전입니다. Windows 11 21H2 clfs.sys 버전 10.0.22000.1574에서 동작하며, Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 및 Windows Server 2022에서도 동작합니다. 이 버전은 원래 기능을 유지하면서, 실행할 바이너리를 인자로 제공할 수 있는 옵션을 추가했습니다. Visual Studio가 없을 때 유용합니다. 설명...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0 이전 버전 및 2 IQVW64.sys 1.3.1.0 이전 버전Windows용 인텔 이더넷 진단 드라이버은 로컬 사용자가 조작된 a 0x80862013, b 0x8086200B, c 0x8086200F 또는 d 0x80862007 IOCTL 호출을 통해 서비스 거부를 일으키거나 커널 권한으로 임의 코드를 실행할 수 있도록 합니다. 개요 이 저장소에는 해당 취약점에 대한 분석 자료와 64비트 Windows 7 SP1 및 Windows 10 20H2에서 작동하는 개념 증...

CVE-2021-21551

CVE-2021-21551 Dell의 dbutil23 드라이버를 익스플로잇하는 PoC입니다. HVCI가 비활성화된 시스템에서 코드 실행을 얻습니다아래 참조: 출력: 이 코드에 대한 설명은 다음에서 확인할 수 있습니다: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

iGPU-Leak

CVE-2019-14615: iGPU-Leak 취약점 Wenjian He, Wei Zhang, Sharad Sinha and Sanjeev Das. iGPU Leak: An Information Leakage Vulnerability on Intel Integrated GPU. In Proceedings of the 25th Asia and South Pacific Design Automation Conference ASP-DAC'20. PDF 보기 슬라이드 보기 어떤 일이 발생했나? Intel 통합 GPUiGPU에서 보안 문...

CVE-2022-3699

CVE-2022-3699 Lenovo Diagnostics 드라이버의 잘못된 액세스 제어로 인해 낮은 권한의 사용자가 디바이스 IOCTL을 발행하여 임의의 물리적/가상 메모리 읽기/쓰기를 수행할 수 있습니다. ch3rn0byl 님의 도움에 감사드립니다 그리고 저는 그의 함수 두 개를 100% 그대로 베꼈습니다. 설명 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: MmMapIoSpace를 통한 읽기 IOCTL 0x222014:...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop 드라이버를 통한 임의 물리 메모리 및 I/O 포트 읽기/쓰기 ThrottleStop은 CPU 스로틀링을 모니터링하고 수정하는 데 사용되는 작은 정식 애플리케이션입니다. 이 작업을 수행하는 드라이버가 있으며, 대부분 입력 검증이 없습니다. 취약한 IOCTL IOCTL| 취약점 ---|--- 0x80006498| 임의 메모리 읽기 0x8000649C| 임의 메모리 쓰기 0x80006430| 임의 포트 읽기 0x80006434| 임의 포트 쓰기 또한 임...

CVE-2025-66680

CVE-2025-66680 Wise Force Deleter 1.5.7.59 및 이전 버전에서, 로컬 관리자 권한을 가진 공격자는 앱을 무기화하여 파일 시스템의 임의 파일을 삭제할 수 있습니다. 사용 방법 1. WiseDelfile64.sys를 C:\Windows에 배치합니다. 2. 프로젝트를 컴파일합니다. 3. 삭제하려는 파일 목록이 포함된 file.txt를 생성합니다 예: C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25090.3009-0\MsMpEng.exe 4...

antispy

AntiSpy 영어 | 简体中文 강력한 안티 루트킷 도구 키트 AntiSpy는 무료이지만 강력한 안티 바이러스 및 루트킷 도구 키트입니다. 최고 권한으로 다양한 커널 수정 및 후크를 탐지, 분석 및 복원할 수 있는 기능을 제공합니다. 이를 통해 일반 탐지기에서 숨겨진 악성코드를 쉽게 발견하고 무력화할 수 있습니다. 개발 IDE: Visual Studio 2008 사용자 공간: MFC WDK: WDK7600 타사 라이브러리: Codejock toolkit pro 코드 구조 AntiSpyRootDir ├── LICENSE ├──...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

kur

kur 이 코드는 서명된 취약한 드라이버를 이용해 사용자 모드에서 커널 모드 메모리를 읽고 쓸 수 있는 기능을 제공합니다. 커널 모드에서 문서화되지 않았지만 가장 흔한 API 중 하나인 MmCopyVirtualMemory를 사용하여, 메모리 페이지의 보호 속성에 신경 쓸 필요 없이 모든 사용자 모드 메모리를 읽고 쓸 수 있습니다. 그 외에도 주어진 pid의 프로세스 핸들을 얻는 부가 기능이 있습니다. 핸들 생성이 커널 모드에서 수행되므로 표준 접근 검사와 콜백은 작동하지 않을 것이라고 생각합니다. 이 프로젝트는 학습 목적으로...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 특수하게 조작된 IOCTL을 Razer Synapse 2.20.15.1104의 rzpnk.sys 드라이버에 전송하여 ZwOpenProcess로 전달함으로써 임의의 프로세스에 대한 핸들을 열 수 있습니다. 참고 https://www.godeye.club/cve/2020/11/06/001.html...

CVE-2015-1635-POC

CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sys는 Microsoft Windows에서 HTTP 요청을 처리하는 커널 드라이버로, IIS 서버 성능을 최적화하기 위해 IIS6.0부터 도입되었으며 IIS 서비스 프로세스는 HTTP.sys에 의존합니다. HTTP.sys 원격 코드 실행 취약점은 본질적으로 HTTP.sys의 정수 오버플로우 취약점입니다. CVE-2015-1635-POC.py는 IP/도메인, 포트를 지정하여 취약점을 검증할 수 있습니다. POC 사용 방법: python3...

access_updated

Singular Access btbd/access の更新版フォーク — Windows 10/11 互換性のため Zydis ベースの動的パターン検索を採用 ハンドルを必要とせずに特権プロセス操作を可能にするカーネルモード syscall ラッパーです。カーネルとユーザーモード間の通信に xKdEnumerateDebuggingDevices ポインターフックを使用します。 特徴 ✅ ハードコードされたオフセットなし — すべてのカーネル関数/オフセットは Zydis ディスアセンブラにより実行時に発見されます ✅ バージョン非依存 — Windows 10 1607+ および...

CVE_2022_46395_Gazelle

FireTV 3세대 Cube에서 실행되는 CVE-2022-46395 익스플로잇 이것은 보안 연구원 Man Yue Mo의 Pixel 6 POC를 CVE-2022-46395용으로 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 얻은 다음, SELinux를 비활성화하고 루트 권한을 획득합니다. 이 익스플로잇은 PS7664/37722023년 9월에서 패치되었습니다...

CVE-2025-66676

CVE-2025-66676 IOBit Unlocker 1.3.0.11 및 이전 버전에서, 애플리케이션이 파일 잠금 해제를 시도함으로써 임의의 프로세스를 종료할 수 있습니다. 배경 이 애플리케이션은 잠금 해제된 파일의 잠금을 해제하는 데 사용됩니다. 실행 중인 프로세스의 프로세스 이미지 파일을 잠긴 파일로 지정하면, IOBit Unlocker는 커널 모드에서 해당 실행 중인 프로세스프로세스 이미지 파일을 '잠근' 프로세스를 종료하려고 시도합니다. 체크섬을 사용하여 임의의 프로세스가 드라이버와 상호작용하는 것을 방지하는 간단한 제...

ampa.sys-exp

ampa.sys-exp 私のコードではありません。保存用です。 https://zeifan.my/Ampa-Driver-Analysis/...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignityは、AndroidカーネルARMv8.3ファイルにパッチを適用して、さまざまな検証チェック（特に署名検証）の対象にならずにドライバをロードできるようにするために設計されたPythonスクリプトです。このツールは、非公式または改変されたドライバのロードを防ぐカーネル組み込みのセキュリティ機構をバイパスできるようにすることで、開発・テストプロセスを容易にすることを目的としています。 特徴 対象シンボルのパッチ適用:...

CVE-2025-1055-poc

CVE-2025-1055-poc CVE-2025-1055 및 CVE-2025-52915를 위한 PoC, K7RKScan.sys 사용. 이 PoC는 0x222018 IOCTL을 사용하여 임의의 프로세스를 종료합니다. 사용법 드라이버 설치: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe start K7RKScan1516.sys PoC 실행: exploit.exe MsMpEng.ex...

CVE-2022-25949

CVE-2022-25949 Kingsoft Antivirus KWatch 드라이버 버전 2009.3.17.77의 로컬 EoP 취약점을 악용하는 수년 전의 익스플로잇입니다. 2009..? 저는 2014년 1월에 이 이슈를 보고했고, 8년 이상이 지나서야 CVE를 통보받았습니다. 제 예전 코드를 발견하게 된 점과 그렇게 오랜 시간이 걸렸다는 점이 재미있어서 이걸 업로드하기로 결정했습니다. 따라서 새로운 CVE 번호에도 불구하고 이것은 새로운 취약점이 아닐 것입니다. -- 빠른 검색 결과 이미 동일해 보이는 취약점에 대한 보고가 여...