CVE-2021-32537

CVE-2021-32537: Выход за границы в RTKVHD64, приводящий к повреждению пула. Это ошибка, о которой я сообщил в Realtek в начале апреля 2021 года. Затронутым драйвером является RTKVHD64.sys, и, по-видимому, он доступен на многих массовых аппаратных платформах протестированы нижеперечисленные...

CVE-2021-21551

CVE-2021-21551 Простой PoC для эксплуатации CVE-2021-21551 для LPE путем запуска системной командной строки. https://vulners.com/cve/CVE-2021-21551 Проблема была обнаружена в подписанном драйвере Dell для Windows dbutil23.sys, которая может привести к компрометации всей локальной системы...

eop24-26229

Плагин Firebeam CVE-2024-26229 Небольшой плагин для firebeam risc-v vm от kaine, предназначенный для эксплуатации уязвимости CVE-2024-26229, в которой используется уязвимый IOCTL в csc.sys. Уязвимость используется для получения доступа к памяти ядра на чтение/запись, чтобы изменить...

DIBF

DIBF Набор инструментов для работы с IOCTL драйверов Windows. DIBF Динамический брутфорсер IOCTL и фаззеры Этот инструмент включает две различные функции. Он подбирает значения IOCTL, которые принимает драйвер, а также их допустимые ограничения по размеру, и сохраняет результаты в файл для...

DriverBuddy

빠른 시작 DriverBuddy 설치 지침 1. DriverBuddy 폴더와 DriverBuddy.py 파일을 IDA 플러그인 폴더 C:\Program Files x86\IDA 6.8\plugins 또는 IDA를 설치한 위치에 복사하십시오. DriverBuddy 사용 지침 1. IDA를 시작하고 Windows 커널 드라이버를 엽니다. 2. Edit-Plugins로 이동하여 Driver Buddy를 선택하거나 ctrl-alt-d를 누릅니다. 3. DriverBuddy 분석 결과를 위해 Output 창을 확인합니다. 4. IOCT...

WindowsFirewallHookDriverEnumeration

Перечисление драйверов перехвата брандмауэра Windows Инструменты для перечисления драйверов перехвата брандмауэра Windows на Windows 2000, XP и 2003. Мы встречали образец вредоносного кода, в котором используется этот приём. Техника перехвата Функциональность перехвата брандмауэра Windows в Windo...

KillChain

KillChain ⚠️ 면책 조항: 이 프로젝트는 교육 및 보안 연구 목적으로만 엄격히 사용됩니다. 저자는 이 도구로 인한 오용, 손상 또는 불법 활동에 대해 책임을 지지 않습니다. 명시적인 허가를 받은 격리된 실험실 환경에서만 사용하십시오. 개요 KillChain 은 취약한 커널 드라이버ProcessMonitorDriver.sys, CVE-2026-0828를 활용하여 사용자 모드에서 보호된 프로세스를 종료하는 도구입니다. 커스텀 IOCTL 인터페이스를 통해 커널과 통신하며, 표준 프로세스 보호 메커니즘을 우회합니다. 이 도구는...

IOBitUnlockerUnlocker

概要 0day 任意のファイルを移動またはコピーします。チェックサムのトリックにより、以前のパッチを回避します。 解説: https://nathan2.com/files/iobit.pdf 全体情報: https://nathan2.com/posts/iobit/ 私は、この脆弱性が以前に別のエクスプロイトとして発見されていたことを知らずに発見しました。ただし、これはIObitが施したパッチを回避するものです。バージョン1.3.0で動作します。 使用方法:...

CVE-2025-24990_POC

Windows Agere Modem ドライバー（ltmdm64.sys）。このドライバーは非常に古く、私のテストマシンではデフォルトで読み込まれないため、BYOVDシナリオで悪用します。興味深いことに、私の調査によると、このドライバーはWindows 7に存在し、少なくとも1つのバグがあります。こちら 当時、MSRCは何の対応も取りませんでした 🤡 脆弱性...

CVE-2025-60349

CVE-2025-60349: Pxscan 任意プロセス終了 Prevx v3.0.5.220 に問題が発見され、攻撃者が pxscan.sys ドライバに IOCTL コード 0x22E044 を送信することでサービス拒否を引き起こすことが可能です。レジストリキー HKEYLOCALMACHINE\System\CurrentControlSet\Services\pxscan\Files にリストされているプロセスはすべて終了されます。 2025年8月、Dylan Reuter によって発見されました。 参照:...

CVE-2026-21986-VirtualBox-DoS

CVE-2026-21986 - Истощение памяти ядра в общих папках VirtualBox DoS Обзор В этом репозитории содержатся proof of concept PoC и технический отчёт по уязвимости CVE-2026-21986 — уязвимости типа «отказ в обслуживании» denial of service в Oracle VM VirtualBox. Проблема присутствует в интерфейсе...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 Локальное повышение привилегий PoC Обзор Этот проект представляет собой образовательное доказательство концепции для уязвимости локального повышения привилегий LPE в драйвере iqvw64e.sys SHA256:...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys 임의 물리 메모리 읽기/쓰기 TechPowerUp ThrottleStop.sys 드라이버CVE-2025-7771에 대한 전체 개념 증명입니다. 서명되어 있고 여전히 로드 가능한 커널 드라이버가 두 개의 IOCTL을 통해 검증되지 않은 물리 메모리 읽기 및 쓰기를 노출합니다. 이 저장소는 그 프리미티브를 동작하는 관리자→SYSTEM 로컬 권한 상승으로 전환하고, 대부분의 경로 및 파일 이름 기반 탐지를 무력화하는 디바이스 이름 지정 특이점을 문서화합니다. 동일한 IOCT...

CVE-2025-65264

CVE-2025-65264 Описание В CPU‑Z 2.17 и более ранних версиях а также в других продуктах, использующих драйвер CPU‑Z версии 1.0.6.1 и ниже драйвер например, cpuz161.sys разыменовывал значение из адреса, предоставленного пользователем, и записывал его в системный буфер, переданный вызывающей стороно...

CVE-2020-0069_poc

Описание Этот репозиторий содержит материалы, которые мы использовали для исследования CVE-2020-0069 на Xiaomi Redmi 6a с SoC MediaTek MT6762M. Здесь три программы: kernelrw.c — C-программа, позволяющая читать и записывать память ядра poc.sh — shell-скрипт syscallhook.c — C-библиотека, которую...

CVE-2021-38304-PoC

CVE-2021-38304 Доказательство концепции Обзор Этот репозиторий содержит доказательство концепции критической уязвимости безопасности в старых версиях драйвера nipalk.sys от National Instruments. Уязвимость позволяет выполнять произвольный код и раскрывать память в режиме ядра. Он предназначен...

CVE-2026-47517

A flaw was found in nvidia-driver. A local user can submit a specially crafted input/output control ioctl request to the kernel-mode driver, triggering a null pointer dereference. Successful exploitation can crash the system, resulting in a Denial of Service DoS...

CVE-2026-47561

A flaw was found in the NVIDIA GPU display driver. A local, unprivileged user can exploit this vulnerability by submitting an input/output control ioctl request with an unvalidated buffer size to the driver's kernel layer. This causes an out-of-bounds write in kernel memory, which may allow the...

CVE-2026-47517

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode driver where a local user may cause a null pointer dereference by submitting a crafted ioctl. A successful exploit of this vulnerability might lead to denial of service...

EUVD-2026-90170

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode driver where a local user may cause a null pointer dereference by submitting a crafted ioctl. A successful exploit of this vulnerability might lead to denial of service...