34 matches found
CVE-2024-21338-x64-build-
CVE-2024-21338 Vulnerabilidad de escalada de privilegios local de Administrador a Kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado...
CVE-2024-21338
CVE-2024-21338 Vulnerabilidad de escalada de privilegios locales de Administrador a Kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado. Compilación Utilice Microsoft Visual Studio con el paquete de C++ para compilar correctamente el PoC tanto en modo Release como en modo...
BlackLotus
BlackLotus BlackLotus 是一款专为 Windows 设计的创新 UEFI Bootkit。它内置了安全启动绕过以及 Ring0/内核保护功能，以防止任何删除尝试。该软件用作 HTTP 加载器。凭借其强大的持久性，无需频繁使用新加密方法更新 Agent。一旦部署，传统防病毒软件将无法扫描和清除它。该软件包含两个主要组件：安装在目标设备上的 Agent，以及管理员用于管理僵尸主机的 Web 界面。在此上下文中，僵尸主机指安装了 Agent 的设备。 仅供参考 ：此版本的 BlackLotus v2 已移除 baton drop，并用 bootlicker 替换了原始版本的...
CVE-2021-21551
CVE-2021-21551 Un PoC que explota el controlador dbutil23 de Dell. Obtendrá ejecución de código en un sistema que tenga HVCI deshabilitado, como se muestra a continuación: Salida: El artículo sobre este código se puede encontrar aquí: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...
CVE-2024-21305
CVE-2024-21305 Este repositorio contiene el informe y el PoC de CVE-2024-21305, la vulnerabilidad de configuración no segura de la Integridad de Código Protegida por el Hipervisor HVCI. Esta vulnerabilidad permitía la ejecución arbitraria de código en modo kernel, evadiendo efectivamente HVCI,...
CVE-2024-21338
CVE-2024-21338 Vulnerabilidad de escalada de privilegios locales de administrador a kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado. Compilación Use Microsoft Visual Studio con el paquete de C++ para compilar con éxito el PoC en modos Release y Debug. Publicación...
CVE-2025-7771-Vulnerability-Exploration
🔓 Exploit de kernel ThrottleStop.sys — Mapeador de memoria física compatible con HVCI CVE-2025-7771 — Lectura/Escritura arbitraria de memoria física a través de los IOCTL de ThrottleStop.sys ⚠️ Aviso legal Este proyecto se publica únicamente con fines educativos y de investigación. El objetivo es...
HVCIPwned
CVE-2024-35250 Escalación de privilegios local mediante desreferencia de puntero no confiable en el controlador Windows Kernel Streaming ks.sys. Exploit solo de datos: omite la integridad de código protegida por hipervisor HVCI. Resumen Campo| Detalle ---|--- CVE| CVE-2024-35250 Componente| ks.sy...
Blackout
Blackout aprovechando el controlador gmer para deshabilitar o matar eficazmente EDRs y AVs. sortea HVCI sin problemas la muestra proviene de loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ uso Coloca el controlador Blackout.sys en la misma ruta que el ejecutable...
ZeroHVCI
ZeroHVCI - Derrotando a HVCI sin privilegios de administrador o un controlador de kernel ZeroHVCI logra lecturas/escrituras/llamadas a funciones arbitrarias del kernel en entornos protegidos por Hypervisor-Protected Code Integrity HVCI sin permisos de administrador ni controladores de kernel...
EUVD-2024-19140
Malicious code in bioql PyPI...
CVE-2025-59033: Unprotected Alternate Channel
The Microsoft vulnerable driver block list is implemented as Windows Defender Application Control WDAC policy. Entries that specify only the to-be-signed TBS part of the code signer certificate are properly blocked, but entries that specify the signing certificate's TBS hash along with a...
Exploit for Untrusted Pointer Dereference in Microsoft
CVE-2024-21338 Local Privilege Escalation from Admin to Kernel...
Exploit for Untrusted Pointer Dereference in Microsoft
CVE-2024-21338 Local Privilege Escalation from Admin to Kernel...
CVE-2024-21431 Hypervisor-Protected Code Integrity (HVCI) Security Feature Bypass Vulnerability
...
CVE-2024-21431
CVE-2024-21431 is a Microsoft Windows vulnerability titled “Hypervisor-Protected Code Integrity (HVCI) Security Feature Bypass Vulnerability.” Connected sources identify this as a local, high-severity issue affecting the HVCI mechanism, with a CVSS score in the high range (confidentiality, integr...
CVE-2024-21431: Incorrect Permission Assignment for Critical Resource
Hypervisor-Protected Code Integrity HVCI Security Feature Bypass Vulnerability...
Security feature bypass
Hypervisor-Protected Code Integrity HVCI Security Feature Bypass Vulnerability...
CVE-2024-21305
CVE-2024-21305 is a Hypervisor-Protected Code Integrity (HVCI) security feature bypass affecting Windows; the CVE entry notes a local attack surface with high privileges required and no user interaction (per CVSS details). Connected Microsoft documentation confirms the vulnerability and lists it ...