CVE-2024-21305

CVE-2024-21305 Ce dépôt contient le rapport et la preuve de concept PoC de la CVE-2024-21305, la vulnérabilité de configuration non sécurisée de l'Hypervisor-Protected Code Integrity HVCI. Cette vulnérabilité permettait l'exécution arbitraire de code en mode noyau, contournant efficacement HVCI,...

BlackLotus

بلاك لوتس BlackLotus هو بوت‌كيت UEFI مبتكر مصمم خصيصًا لنظام ويندوز. يتضمن تجاوزًا مدمجًا للإقلاع الآمن Secure Boot وحماية على مستوى Ring0/Nucleus للحماية من أي محاولات إزالة. يخدم هذا البرنامج غرض العمل كمُحمّل HTTP. بفضل استمراريته القوية، لا حاجة لتحديث الوكيل Agent بشكل متكرر بطرق تشفير جديدة...

HVCIPwned

CVE-2024-35250 Élévation de privilèges locale via déréférencement de pointeur non fiable dans le pilote Kernel Streaming de Windows ks.sys. Exploitation exclusivement par données — contourne l’intégrité du code protégée par l’hyperviseur HVCI. Résumé Champ| Détail ---|--- CVE| CVE-2024-35250...

CVE-2025-7771-Vulnerability-Exploration

🔓 Exploitation du noyau ThrottleStop.sys — Mappeur de mémoire physique compatible HVCI CVE-2025-7771 — Lecture/Écriture arbitraire de mémoire physique via les IOCTL de ThrottleStop.sys ⚠️ Avertissement Ce projet est publié uniquement à des fins éducatives et de recherche. L'objectif est de montrer...

Blackout

Blackout Utilisation du pilote gmer pour désactiver ou tuer efficacement les EDR et les antivirus. il contourne HVCI sans difficulté l'échantillon provient de loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ utilisation Placez le pilote Blackout.sys dans le même...

ZeroHVCI

ZeroHVCI - Contrer HVCI sans privilèges administrateur ni pilote noyau ZeroHVCI effectue des lectures/écritures noyau arbitraires et des appels de fonctions dans des environnements protégés par Hypervisor-Protected Code Integrity HVCI, sans autorisations administrateur ni pilotes noyau...