CVE-2018-19320-LPE

CVE-2018-19320 LPE 익스플로잇 설명 CVE-2018-19320의 로컬 권한 상승Local Privilege Escalation 익스플로잇입니다. 이 익스플로잇은 gdrv.sys 에 노출된 함수를 이용하여 낮은 권한의 사용자가 메모리에 데이터를 할당하고 쓸 수 있게 하여 권한을 SYSTEM으로 상승시킵니다. 스크린샷 테스트 환경: Windows 10 x64 21H1 OS Build 1903.1165 영향을 받는 버전 GIGABYTE APP Center v1.05.21 및 이전 버전 AORUS GRAPHICS...

Dell-Driver-EoP-CVE-2021-21551

Dell 드라이버 권한 상승 CVE-2021-21551 재미로 Dell 드라이버 버그CVE-2021-21551에 대한 간단한 익스플로잇을 만들었습니다. @kasifdekel님의 훌륭한 발견! 분석 글은 여기에서 찾을 수 있습니다. 이 익스플로잇은 Windows 버전 1809 및 20H2에서 테스트되었으며, 다른 버전에서는 토큰 오프셋이 다를 수 있습니다...

iMonitorSDK

中文 Introduction iMonitorSDK is a development kit that provides system behavior monitoring for endpoint and the cloud security. It is designed to help industrial applications such as security, endpoint management, and auditing can quickly implement necessary functions without worrying about the...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys ローカル特権昇格の概念実証 wfshbr64.sys および wfshbr32.sys の特別に細工されたペイロードにより、任意のユーザーが任意の EPROCESS オフセットとフラグ値に対してビット演算を実行し、EPROCESS.Protection および EPROCESS.SignatureLevel フラグを操作することでゲームプロセスを意図的に CodeGen Full 保護に昇格させることができます（機能としてのセキュリティホール）。 このドライバーは、Microsoft Hardware...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys before 1.3.1.0 and 2 IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted a 0x80862013, b 0x8086200B, c 0x8086200F, or d...

CVE-2021-21551

CVE-2021-21551 Dell의 dbutil23 드라이버를 익스플로잇하는 PoC입니다. HVCI가 비활성화된 시스템에서 코드 실행을 얻습니다아래 참조: 출력: 이 코드에 대한 설명은 다음에서 확인할 수 있습니다: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

iGPU-Leak

CVE-2019-14615: iGPU-Leak 취약점 Wenjian He, Wei Zhang, Sharad Sinha and Sanjeev Das. iGPU Leak: An Information Leakage Vulnerability on Intel Integrated GPU. In Proceedings of the 25th Asia and South Pacific Design Automation Conference ASP-DAC'20. PDF 보기 슬라이드 보기 어떤 일이 발생했나? Intel 통합 GPUiGPU에서 보안 문...

CVE-2025-66680

CVE-2025-66680 In Wise Force Deleter 1.5.7.59 and earlier, an attacker with local administrator access can delete arbitrary file in the file system by weaponizing the app. Usage 1. Place WiseDelfile64.sys in C:\Windows 2. Compile the project 3. Create file.txt which contain the a list of files yo...

antispy

AntiSpy 영어 | 简体中文 강력한 안티 루트킷 도구 키트 AntiSpy는 무료이지만 강력한 안티 바이러스 및 루트킷 도구 키트입니다. 최고 권한으로 다양한 커널 수정 및 후크를 탐지, 분석 및 복원할 수 있는 기능을 제공합니다. 이를 통해 일반 탐지기에서 숨겨진 악성코드를 쉽게 발견하고 무력화할 수 있습니다. 개발 IDE: Visual Studio 2008 사용자 공간: MFC WDK: WDK7600 타사 라이브러리: Codejock toolkit pro 코드 구조 AntiSpyRootDir ├── LICENSE ├──...

kur

kur 이 코드는 서명된 취약한 드라이버를 이용해 사용자 모드에서 커널 모드 메모리를 읽고 쓸 수 있는 기능을 제공합니다. 커널 모드에서 문서화되지 않았지만 가장 흔한 API 중 하나인 MmCopyVirtualMemory를 사용하여, 메모리 페이지의 보호 속성에 신경 쓸 필요 없이 모든 사용자 모드 메모리를 읽고 쓸 수 있습니다. 그 외에도 주어진 pid의 프로세스 핸들을 얻는 부가 기능이 있습니다. 핸들 생성이 커널 모드에서 수행되므로 표준 접근 검사와 콜백은 작동하지 않을 것이라고 생각합니다. 이 프로젝트는 학습 목적으로...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 특수하게 조작된 IOCTL을 Razer Synapse 2.20.15.1104의 rzpnk.sys 드라이버에 전송하여 ZwOpenProcess로 전달함으로써 임의의 프로세스에 대한 핸들을 열 수 있습니다. 참고 https://www.godeye.club/cve/2020/11/06/001.html...

CVE-2015-1635-POC

CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sys는 Microsoft Windows에서 HTTP 요청을 처리하는 커널 드라이버로, IIS 서버 성능을 최적화하기 위해 IIS6.0부터 도입되었으며 IIS 서비스 프로세스는 HTTP.sys에 의존합니다. HTTP.sys 원격 코드 실행 취약점은 본질적으로 HTTP.sys의 정수 오버플로우 취약점입니다. CVE-2015-1635-POC.py는 IP/도메인, 포트를 지정하여 취약점을 검증할 수 있습니다. POC 사용 방법: python3...

access_updated

Singular Access btbd/access の更新版フォーク — Windows 10/11 互換性のため Zydis ベースの動的パターン検索を採用 ハンドルを必要とせずに特権プロセス操作を可能にするカーネルモード syscall ラッパーです。カーネルとユーザーモード間の通信に xKdEnumerateDebuggingDevices ポインターフックを使用します。 特徴 ✅ ハードコードされたオフセットなし — すべてのカーネル関数/オフセットは Zydis ディスアセンブラにより実行時に発見されます ✅ バージョン非依存 — Windows 10 1607+ および...

CVE-2025-66676

CVE-2025-66676 In IOBit Unlocker 1.3.0.11 and earlier, the application allows arbitrary process termination by trying to unlock a file. Background The application is used to unlock a unlocked file. By specifying the process image file of a running process as the locked file, IOBit unlocker will t...

ampa.sys-exp

ampa.sys-exp 私のコードではありません。保存用です。 https://zeifan.my/Ampa-Driver-Analysis/...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignityは、AndroidカーネルARMv8.3ファイルにパッチを適用して、さまざまな検証チェック（特に署名検証）の対象にならずにドライバをロードできるようにするために設計されたPythonスクリプトです。このツールは、非公式または改変されたドライバのロードを防ぐカーネル組み込みのセキュリティ機構をバイパスできるようにすることで、開発・テストプロセスを容易にすることを目的としています。 特徴 対象シンボルのパッチ適用:...

CVE-2022-25949

CVE-2022-25949 Kingsoft Antivirus KWatch 드라이버 버전 2009.3.17.77의 로컬 EoP 취약점을 악용하는 수년 전의 익스플로잇입니다. 2009..? 저는 2014년 1월에 이 이슈를 보고했고, 8년 이상이 지나서야 CVE를 통보받았습니다. 제 예전 코드를 발견하게 된 점과 그렇게 오랜 시간이 걸렸다는 점이 재미있어서 이걸 업로드하기로 결정했습니다. 따라서 새로운 CVE 번호에도 불구하고 이것은 새로운 취약점이 아닐 것입니다. -- 빠른 검색 결과 이미 동일해 보이는 취약점에 대한 보고가 여...

mimikatz-detector-busylight

Mimikatz 탐지 드라이버 - Busylight Mimikatz가 지원하는 Plenom A/S Busylight Alpha의 PID/VID0x3bca/0x27bb를 사용한 USB HID 드라이버 에뮬레이션입니다. Mimikatz가 실행되면 기본적으로 지원되는 busylight 중 하나를 찾으려는 스레드가 생성됩니다. 모든 HID 장치가 열거되며, PID/VID가 일치하면 busylight를 다양한 색상으로 깜박이게 하는 패킷이 전송됩니다. Mimikatz가 이 장치로 보내는 패킷에는 세 가지 유형이 있습니다: keepali...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ 警告 : このプロジェクトは厳密に教育的・デモンストレーション目的です。悪意のある目的で使用することを意図していません。目的は、リバースエンジニアリングの手法とWindowsドライバーのエクスプロイト手順を学ぶことです。 ここでは、d1rkSaadAhla https://github.com/SaadAhla が提供する演習を解くために私が取ったアプローチを説明します。この演習は、正規に署名され、ブロックリスト（HVCI、LOLBIN...）に存在しないドライバーに対してリバースエンジニアリングとエクスプロイトを行うというものです。...

CVE-2021-28664-PoC

CVE-2021-28664-PoC Mali kbase GPU ドライバの UAFCVE-2021-28664→ カーネル任意物理メモリ 読み書きプリミティブ の PoC スケルトン。汎用 ARM64 Android プラットフォーム向けであり、特定のベンダーや機種に依存しない。 研究範囲は 「カーネル任意物理メモリ読み書きプリミティブ」までに限定 :GPU ドライバの use-after-free を、安定・制御可能・安全に失敗できるカーネルメモリ読み書き能力へと 変換する方法。 本リポジトリはいかなる攻撃も提供しない。 完成した exploit...