Terminator

Terminator zam64.sys ドライバを悪用してすべての EDR/XDR/AV プロセスを終了させる Spyboy の手法を再現 Spyboy は Terminator ソフトウェアを 3,000 ドルで販売していた 詳細はこちら サンプルは loldrivers から入手 使用方法 コンパイル済みバージョンは こちら にあります ドライバ Terminator.sys を実行ファイルと同じパスに配置してください プログラムを管理者として実行してください サービスがアンチマルウェアを再起動しないように、プログラムを実行したままにしておいてください 技術的詳細...

CVE-2021-44852

CVE-2021-44852 BSRCIO64.sys Biostar RACING GT Evo 2.1.1905.1700에서 문제가 발견되었습니다. 낮은 무결성 프로세스가 드라이버의 디바이스 객체를 열고 IOCTL을 전송하여 임의의 실제 메모리 위치에 읽기/쓰기또는 임의의 주소 호출를 수행할 수 있으며, 이로 인해 임의 코드 실행이 가능합니다. 이는 0x226040, 0x226044 및 0x226000과 관련됩니다. 이 특정 취약점에 대해 연구를 수행했던 것을 기억하며, 익스플로잇이 불가능하다고 판단했습니다. 글쎄요, 제가 입출력 제...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0 이전 버전 및 2 IQVW64.sys 1.3.1.0 이전 버전Windows용 인텔 이더넷 진단 드라이버은 로컬 사용자가 조작된 a 0x80862013, b 0x8086200B, c 0x8086200F 또는 d 0x80862007 IOCTL 호출을 통해 서비스 거부를 일으키거나 커널 권한으로 임의 코드를 실행할 수 있도록 합니다. 개요 이 저장소에는 해당 취약점에 대한 분석 자료와 64비트 Windows 7 SP1 및 Windows 10 20H2에서 작동하는 개념 증...

ThrottleStop

CVE-2025-7771 – ThrottleStop.sys 特権昇格 CVE-2025-7771 | CVSS 8.7 | ローカル特権昇格 概要 ThrottleStop.sys は、MmMapIoSpace を介して任意の物理メモリへのアクセスを許可する無制限の IOCTL インターフェースを公開しています。これにより、カーネルメモリへのパッチ適用と ring-0 コンテキストでの任意コード実行によってローカル特権昇格が可能になります。 影響を受けるコンポーネント : ThrottleStop.sys TechPowerUp 脆弱性タイプ : アクセス制御が不十分な露出した...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop 드라이버를 통한 임의 물리 메모리 및 I/O 포트 읽기/쓰기 ThrottleStop은 CPU 스로틀링을 모니터링하고 수정하는 데 사용되는 작은 정식 애플리케이션입니다. 이 작업을 수행하는 드라이버가 있으며, 대부분 입력 검증이 없습니다. 취약한 IOCTL IOCTL| 취약점 ---|--- 0x80006498| 임의 메모리 읽기 0x8000649C| 임의 메모리 쓰기 0x80006430| 임의 포트 읽기 0x80006434| 임의 포트 쓰기 또한 임...

kur

kur これは、脆弱性のある署名済みドライバーを使用して、ユーザーモードからカーネルモードのメモリ読み取り/書き込みを可能にするコードです。 カーネルモードで、非公開ながら最も一般的なAPIの1つであるMmCopyVirtualMemoryを利用しているため、メモリページが持つ保護を気にせずに任意のユーザーモードメモリを読み書きできます。その他に、指定されたpidのプロセスハンドルを取得する機能もサブ機能として備えています。ハンドル作成はカーネルモードで行われるため、標準的なアクセスチェックやコールバックは発動しないと思います。...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys 任意物理メモリの読み書き（R/W） TechPowerUp ThrottleStop.sys ドライバ（CVE-2025-7771）向けの完全な概念実証（PoC）です。 署名済みで今もロード可能なカーネルドライバが、2つのIOCTLを通じて検証されていない物理メモリの読み書きを公開しています。 このリポジトリは、そのプリミティブを実用的な管理者からSYSTEMへのローカル権限昇格に変換し、ほとんどのパス・ファイル名ベースの検知を無効化するデバイス命名の癖を文書化しています。...

Win10Pcap-Exploit

Win10Pcap-Exploit クレジット https://twitter.com/R00tkitSMM [email protected] telegram username : https://telegram.me/firozi 数日前、win10pcap ドライバに特権昇格につながる脆弱性を発見しました。この脆弱性を報告したところ、現在はバグが修正されています： www.win10pcap.org/download/ それで、サンプルエクスプロイトを公開することにしました Win10Pcap は、WinPcap ベースの新しい Ethernet...

CVE-2014-0816

CVE-2014-0816 이것은 CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite에서 권한 상승 취약점에 대한 익스플로잇입니다. 이 익스플로잇은 ngs.sys / ngs64.sys의 IOCTL 핸들러 취약점을 이용하여 비관리자 권한에서 SYSTEM 권한으로 CMD.exe를 실행합니다. 사용법 C:\Users\user\Desktop exploitngs.exe Exploit Norman General Security Driver ngs.sys / ngs64.sys Target fil...

CVE-2009-4049

CVE-2009-4049 avast! Home 및 Professional 4.8.1356.0의 aswRdr.sysTDI RDR 드라이버에 있는 힙 기반 버퍼 오버플로로 인해 로컬 사용자가 조작된 인수를 IOCTL 0x80002024에 전달하여 서비스 거부메모리 손상를 일으키거나 권한을 획득할 수 있습니다. 이 취약점 분석을 끝내지 못한 이유 중 일부는 순전한 게으름 때문이기도 하지만, 표면적으로는 악용 가능해 보이지 않았습니다. 로컬 서비스 거부 상태를 유발할 수는 있지만, 메모리 내용을 제어할 수는 없는 것으로 보입니다. 제...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551에 대한 개념 증명 익스플로잇입니다. 이 취약점은 사용자 제공 주소가 memmove 호출의 인수로 전달되어 임의 읽기/쓰기를 가능하게 하는 것ioctls 0x9B0C1EC4 및 0x9B0C1EC8과, MmMapIoSpace 호출의 물리적 주소 매개변수가 또 다른 임의 읽기/쓰기를 제공하는 것ioctls 0x9B0C1F40 및 0x9B0C1F44에서 발생합니다...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 특수하게 조작된 IOCTL을 Razer Synapse 2.20.15.1104의 rzpnk.sys 드라이버에 전송하여 ZwOpenProcess로 전달함으로써 임의의 프로세스에 대한 핸들을 열 수 있습니다. 참고 https://www.godeye.club/cve/2020/11/06/001.html...

CVE-2022-3699

CVE-2022-3699 Lenovo Diagnostics 드라이버의 잘못된 액세스 제어로 인해 낮은 권한의 사용자가 디바이스 IOCTL을 발행하여 임의의 물리적/가상 메모리 읽기/쓰기를 수행할 수 있습니다. ch3rn0byl 님의 도움에 감사드립니다 그리고 저는 그의 함수 두 개를 100% 그대로 베꼈습니다. 설명 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: MmMapIoSpace를 통한 읽기 IOCTL 0x222014:...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - ローカル特権昇格の脆弱性 1. SdoKeyCrypt.sys とは何ですか？ SdoKeyCrypt.sys は、中国の Shanda Group が運営する MapleStory Online と呼ばれる MMORPG（Massively-Multiplayer-Online-Role-Playing-Game）用のキーボード保護ドライバです。 ゲーム公式サイト: http://mxd.sdo.com. 言語: 中国語 このドライバは、ゲームが初回起動時に C:\Windows\System32...

CVE-2025-1055-poc

CVE-2025-1055-poc CVE-2025-1055 및 CVE-2025-52915를 위한 PoC, K7RKScan.sys 사용. 이 PoC는 0x222018 IOCTL을 사용하여 임의의 프로세스를 종료합니다. 사용법 드라이버 설치: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe start K7RKScan1516.sys PoC 실행: exploit.exe MsMpEng.ex...

CVE-2026-19195-PoC

CVE-2026-19195 - 概念実証 Jingyun Antivirus カーネルドライバー ZyArk.sys における未認証 IOCTL リクエストによる任意のレジストリキー変更 影響を受ける製品 製品: Jingyun Antivirus バージョン: 2.4.2.39 コンポーネント: ZyArk.sys SHA-256 ハッシュ: E89927434EA9297D2845F107441F5E3D5337457E7B844FF4AF3755369E9E7C4E 深刻度 高 - 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H...

CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC 프로젝트 날짜: 2026년 2월 / pwdrvio.sys 커널 드라이버의 IOCTL 핸들러에서 버퍼 오버플로우 취약점을 발견했습니다. 이 취약점을 통해 권한이 없는 로컬 공격자가 커널 풀 메모리를 손상시켜 즉각적인 시스템 충돌BSOD 및 서비스 거부Denial of Service를 유발할 수 있습니다. 2026-02-09 공급업체에 통보 2026-03-05 공급업체가 인정 2026-03-05 MITRE에 CVE 요청 2026-05-10 90일 조정 공개 기간 이후 ...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPUドライバのioctl競合状態（カーネルメモリマッピング） プログラムコード（Cシミュレーション） // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GPU memory and map to user gpummap =...

Tokenizer

NOTE This project was one of my earliest projects for learning more about Windows drivers. Please see Chaos-Rootkit for the complete version...

ps-ppl-bypass

Process Explorer の脆弱なドライバによる PPL バイパス SysInternals Process Explorer のドライバ（PSEXP152.sys）の古いバージョン（17.x より前）が脆弱であり、PPL プロセスへのフルアクセスプロセスハンドルを開くために悪用可能であることはよく知られていますが（IOCTL: 0x8335003c）、新しいバージョン（17.x 以降）も依然として脆弱であり、別のドライバ関数（IOCTL: 0x83350014）を使って同じことが可能です。 この IOCTL 関数は任意のハンドルを複製し、ドライババージョン 17.00...