TopazTerminator

TopazTerminator F, Another driver got burned.. I was gatekeeping wsftprm.sys driver for a while ; but since someone posted a public POC, I'm ungatekeeping it. We all know it'll get added to the driver blocklist soon, so here's my implementation for the same — in C This project exploits the...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys Kernel Memory Mapping to Usermode CVE-2026-13585 Summary The ASUS bsitf.sys also distributed as AsusBSItf.sys kernel driver exposes IOCTL 0x222808 which allocates physically contiguous kernel memory of attacker-controlled size, maps it into the calling process's address space...

360WFP_Exploit

360WFPExploit A proof-of-concept PoC demonstrating potential abuse of the 360 Security WFP driver 360netmonx64wfp.sys interface, aimed at verifying the risk that IOCTL interfaces without caller authentication may be misused by third-party programs. This project is intended for security research a...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents Installation Quick Usage Advanced Usage About Driver Buddy Reloaded Finding DispatchDeviceControl Labelling WDM and WDF Structures Finding and Decoding IOCTL Codes Flagging Functions Finding DeviceName Dumping Pooltag...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 This project demonstartes how a legit, and signed driver can be weponized to gain kernel level access. 🚨 The vulnerable driver: wsftprm.sys , signed by TPZ SOLUCOES DIGITAIS LTDA, and previously exposed ...

KslDump

KslDump - BMVD Bring the Microsoft Vulnerable Driver Important context I reported the issue to Microsoft on 7 March 2026. However, almost 20 days earlier, the game-hacking community had already reversed and publicly discussed it. From my side, I do not follow their projects and I was not aware of...

KSLDBYOVDARK

KSLDBYOVD Reference: KslKatz and KslDump. KslD.sys, a.k.a. MpKslDrv.sys, used to be one of the anti-rootkit tool drivers of Microsoft Antimaware which includes Microsoft Defender Antivirus, Windows Defender Antivirus in the old Windows versions, Microsoft Security Essentials, System Center Endpoi...

kernel: i2c: stub: Reject I2C block transfers with invalid length

A flaw was found in the Linux kernel's i2c-stub driver. A local user with access to the /dev/i2c- device can exploit this vulnerability by issuing an I2C System Management Bus SMBus input/output control ioctl command with a specially crafted block transfer length. This invalid length can cause th...

CVE-2023-20564

CVE-2023-20564 - PoC доступа к физической памяти через драйвер AMD Ryzen Master Обзор Этот репозиторий содержит доказательство концепции PoC , демонстрирующее уязвимость CVE-2023-20564 в драйвере AMD Ryzen Master. Уязвимость позволяет непривилегированным пользователям читать и записывать...

CVE-2014-0816

CVE-2014-0816 Это эксплойт для CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite уязвим к повышению привилегий. Этот эксплойт запускает CMD.exe с привилегиями SYSTEM из-под привилегий не-администратора, используя уязвимость в обработчике IOCTL драйверов ngs.sys / ngs64.sys. Использование...

CVE-2023-2002

Linux Bluetooth: неавторизованное выполнение управляющих команд CVE-2023-2002 В подсистеме Bluetooth ядра Linux обнаружена недостаточная проверка прав при обработке системных вызовов ioctl для сокетов HCI. Из-за этого задачи без надлежащей возможности CAPNETADMIN могут легко помечать сокеты HCI к...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Произвольное чтение/запись физической памяти и портов ввода-вывода через драйвер ThrottleStop ThrottleStop — это небольшое легитимное приложение, используемое для мониторинга и коррекции троттлинга ЦП. Оно имеет драйвер, который облегчает эти задачи, и в основном...

CVE-2024-38041

CVE-2024-38041 Указатели ядра скопированы в выходной буфер пользовательского режима с помощью ioctl 0x22A014 в драйвере appid.sys...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 Специально сформированный IOCTL может быть отправлен драйверу rzpnk.sys в Razer Synapse 2.20.15.1104, который передаётся в ZwOpenProcess, позволяя открыть дескриптор произвольного процесса. Ссылка...

CVE-2009-4049

CVE-2009-4049 Переполнение буфера в куче в драйвере aswRdr.sys также известном как TDI RDR в avast! Home и Professional 4.8.1356.0 позволяет локальным пользователям вызвать отказ в обслуживании повреждение памяти или, возможно, получить привилегии через специально сформированные аргументы для IOC...

CVE-2022-22077

✅ Фреймворк эксплуатации CVE-2022-22077 RTCore64.sys: Этот документ представляет всесторонний обзор фреймворка эксплуатации CVE-2022-22077 — сложного инструментария атак BYOVD Bring Your Own Vulnerable Driver, нацеленного на уязвимость драйвера RTCore64.sys. Данный фреймворк демонстрирует...

kur

kur Это код, который просто предоставляет возможность чтения/записи памяти в режиме ядра из пользовательского режима с использованием уязвимого подписанного драйвера. Он просто использует MmCopyVirtualMemory — недокументированный, но один из самых распространённых API в режиме ядра, — чтобы вы...

CVE-2026-29923

CVE-2026-29923 - Локальное повышение привилегий через произвольное отображение физической памяти Драйвер ядра pstrip64.sys предоставляет IOCTL, позволяющий пользователям с низкими привилегиями отображать произвольные диапазоны физической памяти в своё собственное виртуальное адресное пространство...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Этот репозиторий содержит PoC недавно обнаруженной уязвимости состояния гонки race condition, затрагивающей COW в XFS, о которой сообщила отличная команда Qualys Security Team. 1 2 Информация о PoC Написан вручную на основе отличного анализа из рекомендаций Qualys...

CVE-2024-21338-Exploit

CVE-2024-21338 Exploit Описание проекта Это POC для CVE-2024-21338 — уязвимости повышения привилегий в драйвере Windows AppLocker appid.sys. Эта уязвимость использовалась группировкой Lazarus как 0day для локального повышения привилегий в Windows. Предыстория уязвимости CVE-2024-21338 — это...