CVE-2025-7771-Vulnerability-Exploration

🔓 Эксплойт ядра ThrottleStop.sys — Маппер физической памяти, совместимый с HVCI CVE-2025-7771 — Произвольное чтение/запись физической памяти через IOCTL драйвера ThrottleStop.sys ⚠️ Отказ от ответственности Данный проект опубликован только в образовательных и исследовательских целях. Цель —...

throttlestop-exploit-rw

Маппер физической памяти Исследовательский инструмент, демонстрирующий доступ к физической памяти через трансляцию виртуальных адресов в физические в сочетании с эксплуатацией уязвимого драйвера. Обзор Этот проект исследует низкоуровневое управление памятью Windows, объединяя технику superfetch д...

CVE-2021-29337

CVE-2021-29337 - Повышение привилегий в MODAPI.sys MSI Dragon Center Общая информация Затронутый продукт: MSI Dragon Center Затронутая версия: 2.0.104.0 CVE MITRE Описание Уязвимый драйвер ядра MODAPI.sys в Dragon Center предоставляет IOCTL 0x9C406104, который позволяет малопривилегированным...

Terminator_Killer

Terminator - 레드팀 프로세스 킬러 취약한 드라이버CVE-2026-0828를 활용하여 사용자 모드에서 보호된 프로세스를 종료하는 커널 모드 프로세스 종료 도구입니다. 컴파일 Windows에서 MinGW-w64GCC가 필요합니다. 다음으로 컴파일하세요: g++ --% .\terminator.cpp -o terminator.exe -Oz -ffunction-sections -fdata-sections -static -static-libgcc -static-libstdc++ -Wl,--gc-sections -W 플래그 설명...

CVE-2026-93823

A flaw was found in the Linux kernel's AMD GPU driver amdkfd. A local user with access to the GPU device interface can trigger excessive kernel memory allocation by providing an abnormally large buffer size parameter during an input/output control ioctl request. This issue can exhaust system memo...

CVE-2018-7273

include include include include include include include include include include static int driveselectorint head return head 2; void fdrecalibrateint fd struct floppyrawcmd rawcmd; int tmp; rawcmd.flags = FDRAWINTR; rawcmd.cmdcount = 2; // set up the command rawcmd.cmdrawcmd.cmdcount++ = 0x07;...

CVE-2020-14974

CVE-2020-14974 Простой POC, демонстрирующий уязвимость, обнаруженную в IObitUnlocker 1.1.2, которая использует IOCTL-коды, найденные в его уязвимом драйвере IObitUnlocker.sys, предоставляя возможность разблокировать, удалять, переименовывать, копировать и перемещать запущенные файлы пользователю ...

dtrace-memaccess_cve-2020-27949

Чтение и запись памяти других процессов с помощью fasttrap Устройство /dev/fasttrap для создания узлов-ловушек в пользовательских процессах для провайдеров pid и objc имеет разрешения 666. В отличие от /dev/dtrace, у которого также 666, в fasttrap отсутствует проверка прав. Это позволяет любому...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop 드라이버를 통한 임의 물리 메모리 및 I/O 포트 읽기/쓰기 ThrottleStop은 CPU 스로틀링을 모니터링하고 교정하는 데 사용되는 작은 정상 애플리케이션입니다. 이 애플리케이션에는 이러한 작업을 수행하는 드라이버가 있으며, 대부분 어떠한 종류의 입력 검증도 존재하지 않습니다. 취약한 IOCTL IOCTL| 취약점 ---|--- 0x80006498| 임의 메모리 읽기 0x8000649C| 임의 메모리 쓰기 0x80006430| 임의 포트 읽기...

WiseDelete

Обёртка драйвера WiseDelfile Легковесная утилита для Windows, которая загружает драйвер ядра WiseDelfile64.sys , выполняет необходимую синхронизацию с устройством и отправляет IOCTL-запросы для удаления файлов, которые невозможно удалить с помощью стандартных Windows API. Этот проект демонстрируе...

cve-2026-0828

CVE-2026-0828 — PoC BYOVD для Safetica ProcessMonitorDriver.sys Драйвер ядра Safetica DLP ProcessMonitorDriver.sys предоставляет неаутентифицированный IOCTL, который позволяет любому пользовательскому вызывающему объекту завершать произвольные процессы через ZwTerminateProcess в контексте ядра,...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys LPE PoC для CVE-2025-7771. ThrottleStop.sys предоставляет два обработчика IOCTL, которые позволяют произвольное чтение/запись физической памяти без контроля доступа — любой процесс с правами администратора может читать или записывать в любом месте физической ОЗУ...

Lenovo-CVE-2025-8061

CVE-2025-8061 — это уязвимость повышения привилегий в драйвере LnvMSRIO.sys от Lenovo. Драйвер предоставляет обработчики IOCTL, которые позволяют любому пользовательскому процессу включая непривилегированных пользователей: Читать/записывать произвольные регистры, специфичные для модели MSRs...

SIOCtl

SIOCtl Простой диспетчер IOCTL Это универсальный «диспетчер» IOCTL. Я сделал его для использования в качестве POC для CVE 2018-8060 и 2018-8061, однако его можно применять к любому устройству, IOCTL и данным. Входные данные — это бинарный файл, содержащий необработанные данные, которые используют...

CVE-2025-67246

CVE-2025-67246 Название уязвимости : Неправильный контроль доступа в LuDaShi Затронутые версии : Менее 6.1026.4505.112 Время обнаружения : 2 декабря 2025 года Обнаружил : ZhouRui Отчёт об анализе : LuDaShi — известное бесплатное системное служебное ПО, которое предоставляет бесплатную аппаратную...

Exposure of Resource to Wrong Sphere

Overview Affected versions of this package are vulnerable to Exposure of Resource to Wrong Sphere in the gofer process when CUSE is enabled. An attacker can execute arbitrary code with root privileges on the host system by including a /dev/cuse character device node in a container image and...

Exposure of Resource to Wrong Sphere

Overview Affected versions of this package are vulnerable to Exposure of Resource to Wrong Sphere in the gofer process when CUSE is enabled. An attacker can execute arbitrary code with root privileges on the host system by including a /dev/cuse character device node in a container image and...

Exposure of Resource to Wrong Sphere

Overview Affected versions of this package are vulnerable to Exposure of Resource to Wrong Sphere in the gofer process when CUSE is enabled. An attacker can execute arbitrary code with root privileges on the host system by including a /dev/cuse character device node in a container image and...

Exposure of Resource to Wrong Sphere

Overview Affected versions of this package are vulnerable to Exposure of Resource to Wrong Sphere in the gofer process when CUSE is enabled. An attacker can execute arbitrary code with root privileges on the host system by including a /dev/cuse character device node in a container image and...

CVE-2026-98027

In the Linux kernel, the following vulnerability has been resolved: net: dsa: mv88e6xxx: bound the policy rule dump by the caller's buffer size mv88e6xxxgetrxnfc uses rxnfc-rulecnt as the write index while dumping the policy IDR, clobbering the input value before it has been looked at. That input...