CVE-2024-21305

CVE-2024-21305 Dieses Repository enthält den Bericht und den PoC von CVE-2024-21305, der Konfigurationssicherheitslücke der unsicheren Hypervisor-Protected Code Integrity HVCI. Diese Sicherheitslücke erlaubte beliebige Ausführung von Kernel-Mode-Code, wodurch HVCI innerhalb der Root-Partition...

BlackLotus

BlackLotus BlackLotus ist ein innovatives UEFI-Bootkit, das speziell für Windows entwickelt wurde. Es enthält einen integrierten Secure-Boot-Bypass und Ring0/Kernel-Schutz, um Versuche der Entfernung zu verhindern. Diese Software dient als HTTP-Loader. Dank seiner robusten Persistenz besteht kein...

HVCIPwned

CVE-2024-35250 تصعيد صلاحيات محلي عبر إلغاء مرجع مؤشر غير موثوق في برنامج تشغيل Kernel Streaming الخاص بنظام Windows ks.sys. استغلال يعتمد على البيانات فقط — يتجاوز حماية تكامل الكود المحمية بواسطة Hypervisor HVCI. الملخص الحقل| التفاصيل ---|--- CVE| CVE-2024-35250 المكوّن| ks.sys Kernel Streamin...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys Kernel-Exploit — HVCI-kompatibler Physical-Memory-Mapper CVE-2025-7771 — Beliebiger physischer Speicher Lese-/Schreibzugriff über ThrottleStop.sys IOCTLs ⚠️ Haftungsausschluss Dieses Projekt wird ausschließlich zu Bildungs- und Forschungszwecken veröffentlicht. Ziel ist es zu...

Blackout

Blackout Einsatz des gmer-Treibers zum effektiven Deaktivieren oder Beenden von EDRs und AVs. Es umgeht HVCI problemlos Die Probe stammt von loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ Verwendung Platzieren Sie den Treiber Blackout.sys im selben Pfad wie die...

ZeroHVCI

ZeroHVCI - Contornando o HVCI sem privilégios de administrador ou driver de kernel O ZeroHVCI realiza leituras/gravações/chamadas de funções arbitrárias no kernel em ambientes protegidos pela Hypervisor-Protected Code Integrity HVCI sem exigir permissões de administrador ou drivers de kernel...