HVCIPwned

CVE-2024-35250 通过 Windows 内核流驱动程序（ks.sys）中的不可信指针解引用实现本地权限提升。纯数据利用 — 绕过虚拟机监控程序保护的代码完整性（HVCI）。 摘要 字段| 详情 ---|--- CVE| CVE-2024-35250 组件| ks.sys（内核流） 漏洞类型| 不可信指针解引用 影响| 权限提升至 NT AUTHORITY\SYSTEM HVCI| 已绕过 — 内核中无代码执行 补丁| KB5039212（2024年6月） 受影响系统| Windows 10 20H1+ / Windows 11 21H2-23H2 漏洞...

CVE-2024-21305

CVE-2024-21305 このリポジトリには、CVE-2024-21305（非セキュアな Hypervisor-Protected Code Integrity HVCI 構成の脆弱性）のレポートと PoC が含まれています。この脆弱性により、ルートパーティション内で任意のカーネルモードコードが実行され、実質的に HVCI がバイパスされる可能性がありました。根本原因については、この問題を分析・修正した Windows Core OS エンジニアである Andrea Allievi（@aall86）との共著によるブログ記事をお読みください。 このリポジトリ内のレポートは、私が MSR...

BlackLotus

BlackLotus BlackLotus は、Windows 向けに特別に設計された革新的な UEFI ブートキットです。内蔵の Secure Boot バイパスと Ring0/カーネル保護を備えており、削除の試みから保護します。このソフトウェアは HTTP ローダーとして機能することを目的としています。堅牢な永続性のおかげで、新しい暗号化方式によるエージェントの頻繁な更新は必要ありません。一度展開されると、従来のアンチウイルスソフトウェアはそれをスキャンして排除できなくなります。ソフトウェアは主に 2...

Blackout

Blackout 利用 gmer 驱动程序有效禁用或杀死 EDR 和 AV。 它流畅地绕过 HVCI 样本来源于 loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ 用法 将驱动程序 Blackout.sys 放在与可执行文件相同的路径中 可执行文件应在管理员上下文中运行 Blackout.exe -p 对于 Windows Defender，请保持程序运行以防止服务将其重新启动...

ZeroHVCI

ZeroHVCI - 无需管理员权限或内核驱动程序即可绕过 HVCI ZeroHVCI 可在受 Hypervisor 保护的代码完整性（HVCI）保护的环境中，无需管理员权限或内核驱动程序即可实现任意内核读/写/函数调用。 功能特性 完整的非特权内核读/写：通过利用 CVE-2024-26229 实现内核读/写，该漏洞无需进程提权。 任意函数调用：完全从用户态以所需参数调用任意内核函数。 快速开始 要开始使用 ZeroHVCI，你可以克隆此仓库并构建项目。 用法 // // Read kernel memory example: //...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys 内核漏洞 — 兼容 HVCI 的物理内存映射器 CVE-2025-7771 — 通过 ThrottleStop.sys IOCTL 实现任意物理内存读写 ⚠️ 免责声明 本项目仅用于教育和研究目的 。目的在于演示一个经过签名、受信任的内核驱动程序如何被武器化，用于从管理员权限提升至 SYSTEM/内核 权限，有效绕过包括 HVCI（超管理器强制代码完整性） 和 安全启动 在内的现代 Windows 安全功能。 请勿将此工具用于恶意目的。 作者对任何滥用行为不承担责任。 📋 目录 漏洞概要 受影响软件 技术分析 存在漏洞的 IOCTL 根本原因 利用链...