CVE-2024-21305

CVE-2024-21305 此仓库包含 CVE-2024-21305 的报告和 PoC，即 Hypervisor-Protected Code Integrity HVCI 的非安全配置漏洞。该漏洞允许在根分区内执行任意内核模式代码，从而有效绕过 HVCI。有关根本原因，请阅读与 Andrea Allievi @aall86 共同撰写的博客文章，他是分析并修复该问题的 Windows Core OS 工程师。 此仓库中的报告是我发送给 MSRC 的内容，其中包含 PoC 和对该问题的初步分析。 时间线 7月2日，Satoshi 就漏洞的有效性咨询了 Andrea。...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys 内核漏洞 — 兼容 HVCI 的物理内存映射器 CVE-2025-7771 — 通过 ThrottleStop.sys IOCTL 实现任意物理内存读写 ⚠️ 免责声明 本项目仅用于教育和研究目的 。目的在于演示一个经过签名、受信任的内核驱动程序如何被武器化，用于从管理员权限提升至 SYSTEM/内核 权限，有效绕过包括 HVCI（超管理器强制代码完整性） 和 安全启动 在内的现代 Windows 安全功能。 请勿将此工具用于恶意目的。 作者对任何滥用行为不承担责任。 📋 目录 漏洞概要 受影响软件 技术分析 存在漏洞的 IOCTL 根本原因 利用链...

BlackLotus

BlackLotus BlackLotus は、Windows 向けに特別に設計された革新的な UEFI ブートキットです。内蔵の Secure Boot バイパスと Ring0/カーネル保護を備えており、削除の試みから保護します。このソフトウェアは HTTP ローダーとして機能することを目的としています。堅牢な永続性のおかげで、新しい暗号化方式によるエージェントの頻繁な更新は必要ありません。一度展開されると、従来のアンチウイルスソフトウェアはそれをスキャンして排除できなくなります。ソフトウェアは主に 2...

HVCIPwned

CVE-2024-35250 通过 Windows 内核流驱动程序（ks.sys）中的不可信指针解引用实现本地权限提升。纯数据利用 — 绕过虚拟机监控程序保护的代码完整性（HVCI）。 摘要 字段| 详情 ---|--- CVE| CVE-2024-35250 组件| ks.sys（内核流） 漏洞类型| 不可信指针解引用 影响| 权限提升至 NT AUTHORITY\SYSTEM HVCI| 已绕过 — 内核中无代码执行 补丁| KB5039212（2024年6月） 受影响系统| Windows 10 20H1+ / Windows 11 21H2-23H2 漏洞...

Blackout

Blackout aprovechando el controlador gmer para deshabilitar o matar eficazmente EDRs y AVs. sortea HVCI sin problemas la muestra proviene de loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ uso Coloca el controlador Blackout.sys en la misma ruta que el ejecutable...

ZeroHVCI

ZeroHVCI - Derrotando a HVCI sin privilegios de administrador o un controlador de kernel ZeroHVCI logra lecturas/escrituras/llamadas a funciones arbitrarias del kernel en entornos protegidos por Hypervisor-Protected Code Integrity HVCI sin permisos de administrador ni controladores de kernel...