CVE-2024-21338

CVE-2024-21338 HVCI가 활성화된 Windows 10 및 Windows 11 운영 체제에서 관리자 권한에서 커널 권한으로 상승하는 로컬 권한 상승 취약점입니다. 컴파일 C++ 패키지가 포함된 Microsoft Visual Studio를 사용하여 Release 및 Debug 모드 모두에서 PoC를 성공적으로 컴파일하세요. 포스트 원본 블로그 게시물:...

CVE-2024-21305

CVE-2024-21305 このリポジトリには、CVE-2024-21305（非セキュアな Hypervisor-Protected Code Integrity HVCI 構成の脆弱性）のレポートと PoC が含まれています。この脆弱性により、ルートパーティション内で任意のカーネルモードコードが実行され、実質的に HVCI がバイパスされる可能性がありました。根本原因については、この問題を分析・修正した Windows Core OS エンジニアである Andrea Allievi（@aall86）との共著によるブログ記事をお読みください。 このリポジトリ内のレポートは、私が MSR...

CVE-2024-21338-x64-build-

CVE-2024-21338 HVCI가 활성화된 Windows 10 및 Windows 11 운영 체제에서 Admin에서 Kernel로의 로컬 권한 상승 취약점...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys カーネルエクスプロイト — HVCI互換の物理メモリマッパー CVE-2025-7771 — ThrottleStop.sys IOCTLによる任意物理メモリ読み取り/書き込み ⚠️ 免責事項 このプロジェクトは教育および研究目的のみ で公開されています。その目的は、署名された信頼済みカーネルドライバーが、AdministratorからSYSTEM/カーネル へのローカル特権昇格LPEのために悪用され得ることを実証し、HVCIハイパーバイザー適用コード整合性や...

BlackLotus

BlackLotus BlackLotus는 Windows용으로 설계된 혁신적인 UEFI 부트킷입니다. 제거 시도를 방지하기 위해 내장된 Secure Boot 우회 및 Ring0/커널 보호 기능을 통합하고 있습니다. 이 소프트웨어는 HTTP 로더 역할을 합니다. 강력한 지속성 덕분에 에이전트를 새로운 암호화 방식으로 자주 업데이트할 필요가 없습니다. 일단 배포되면 기존의 안티바이러스 소프트웨어는 이를 검사하거나 제거할 수 없습니다. 이 소프트웨어는 대상 장치에 설치되는 에이전트와 관리자가 봇을 관리하는 데 사용하는 웹 인터페이스라...

HVCIPwned

CVE-2024-35250 Windows Kernel Streaming ドライバー ks.sys における信頼されないポインタの逆参照によるローカル権限昇格。 データのみのエクスプロイト — ハイパーバイザーで保護されたコード整合性 HVCI をバイパスします。 概要 項目| 詳細 ---|--- CVE| CVE-2024-35250 コンポーネント| ks.sys Kernel Streaming バグ種別| 信頼されないポインタの逆参照 影響| NT AUTHORITY\SYSTEM への権限昇格 EoP HVCI| 回避 — カーネル内でのコード実行なし パッチ|...

CVE-2024-21338

CVE-2024-21338 Windows 10 및 Windows 11 운영 체제에서 HVCI가 활성화된 상태에서 Admin에서 Kernel로의 로컬 권한 상승 취약점입니다. 컴파일 Microsoft Visual Studio와 C++ 패키지를 사용하여 Release 및 Debug 모드에서 PoC를 성공적으로 컴파일하십시오. 게시물 원본 블로그 게시물:...

CVE-2021-21551

CVE-2021-21551 Dellのdbutil23ドライバを悪用するPoC。HVCIが無効になっているシステムでコード実行を実現します（下図参照）： 出力： このコードの解説はこちら：https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

Blackout

Blackout gmerドライバを活用して、EDRやAVを効果的に無効化または強制終了します。 HVCIをスムーズにバイパスします。 サンプルはloldriversから取得されています: https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ 使用方法 ドライバBlackout.sysを実行ファイルと同じパスに配置してください。 実行ファイルは管理者のコンテキストで実行する必要があります。 Blackout.exe -p Windows...

ZeroHVCI

ZeroHVCI - 管理者権限やカーネルドライバーなしでHVCIを回避 ZeroHVCIは、管理者権限やカーネルドライバーを使用せずに、Hypervisor-Protected Code Integrity（HVCI）で保護された環境において、任意のカーネル読み取り/書き込み/関数呼び出しを実現します。 特徴 完全な非特権カーネル読み取り/書き込み: カーネルの読み取り/書き込みは、プロセスの権限昇格を必要としないCVE-2024-26229を活用することで実現されます。 任意の関数呼び出し: 任意のカーネル関数を、希望するパラメータで完全にユーザーランドから呼び出します。 はじめに...

EUVD-2024-19140

Malicious code in bioql PyPI...

Exploit for Untrusted Pointer Dereference in Microsoft

CVE-2024-21338 Local Privilege Escalation from Admin to Kernel...

Exploit for Untrusted Pointer Dereference in Microsoft

CVE-2024-21338 Local Privilege Escalation from Admin to Kernel...

CVE-2024-21431

CVE-2024-21431 is a Microsoft Windows vulnerability titled “Hypervisor-Protected Code Integrity (HVCI) Security Feature Bypass Vulnerability.” Connected sources identify this as a local, high-severity issue affecting the HVCI mechanism, with a CVSS score in the high range (confidentiality, integr...

CVE-2024-21431 Hypervisor-Protected Code Integrity (HVCI) Security Feature Bypass Vulnerability

...

Security feature bypass

Hypervisor-Protected Code Integrity HVCI Security Feature Bypass Vulnerability...

CVE-2024-21305

CVE-2024-21305 is a Hypervisor-Protected Code Integrity (HVCI) security feature bypass affecting Windows; the CVE entry notes a local attack surface with high privileges required and no user interaction (per CVSS details). Connected Microsoft documentation confirms the vulnerability and lists it ...

Exploit for Incorrect Permission Assignment for Critical Resource in Microsoft

CVE-2024-21305 This repo contains the report and PoC of CVE-...

Guidance for investigating attacks using CVE-2022-21894: The BlackLotus campaign

This guide provides steps that organizations can take to assess whether users have been targeted or compromised by threat actors exploiting CVE-2022-21894 via a Unified Extensible Firmware Interface UEFI bootkit called BlackLotus. UEFI bootkits are particularly dangerous as they run at computer...

Guidance for investigating attacks using CVE-2022-21894: The BlackLotus campaign

This guide provides steps that organizations can take to assess whether users have been targeted or compromised by threat actors exploiting CVE-2022-21894 via a Unified Extensible Firmware Interface UEFI bootkit called BlackLotus. UEFI bootkits are particularly dangerous as they run at computer...