7857 matches found
CVE-2022-3699
CVE-2022-3699 联想诊断驱动程序的访问控制不正确，允许低权限用户发出设备IOCTL，以执行任意物理/虚拟内存读写。 感谢ch3rn0byl的帮助（我100%完全借鉴了他的两个函数）。 说明 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: Read via MmMapIoSpace IOCTL 0x222014: Write via MmMapIoSpace 此IOCTL将从输入缓冲区提供的指针的值复制到映射的物理内存中 工作原理：...
Lenovo-CVE-2025-8061
CVE-2025-8061 是联想 LnvMSRIO.sys 驱动程序中的一个权限提升漏洞。该驱动程序暴露了 IOCTL 处理程序，允许任何用户态进程（包括非特权用户）执行以下操作： 读/写任意模型特定寄存器（MSR） 读/写任意物理内存 这使标准用户获得完整的内核读/写能力，从而导致： KASLR 绕过（通过 IA32LSTAR） 直接内核代码执行（通过劫持 IA32LSTAR） 等等:3...
CVE-2025-1055-poc
CVE-2025-1055-poc 使用 K7RKScan.sys 实现 CVE-2025-1055 和 CVE-2025-52915 的 PoC。此 PoC 利用 0x222018 IOCTL 终止任意进程。 使用方法 安装驱动： sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe start K7RKScan1516.sys 运行 PoC： exploit.exe 该程序将终止 MsMpEng.exe...
CVE-2026-29923
CVE-2026-29923 - 通过任意物理内存映射实现本地权限提升 pstrip64.sys 内核驱动程序暴露了一个 IOCTL，允许低权限用户将任意范围的物理内存映射到自己的虚拟地址空间中。该原语允许对系统物理 RAM 进行完全读写访问，使攻击者能够修改关键的内核结构并将权限提升至 NT AUTHORITY\SYSTEM。 该驱动程序创建了设备对象 \Device\PSTRIP64 和符号链接 \DosDevices\PSTRIP64，可供用户访问。 该漏洞存在于 DispatchDeviceControl 例程中，具体是 IOCTL 0x80002008 的处理程序。函数...
CVE-2020-14955
CVE-2020-13955 实验环境：win7 x32 软件官方网址：http://www.jiangmin.com/ 软件下载地址：http://www.jiangmin.com/PC/207.html 软件版本：16.0.13.129 受影响组件：KVFG.SYS 问题IOCTL：0x00220440...
SIOCtl
SIOCtl 简单的 IOCTL 分发器 这是一个通用的 IOCTL“分发器”。我编写它是为了用作 CVE 2018-8060 和 2018-8061 的概念验证，但它也可以用于任何设备、IOCTL 和数据。 输入数据是一个二进制文件，包含用作 IO 控制输入缓冲区的原始数据。 输出数据以十六进制转储形式显示。 CVE 2018-8060 描述： HWiNFO AMD64 内核驱动程序 8.98 及更低版本允许非特权用户向设备驱动程序发送 IOCTL。如果输入和/或输出缓冲区指针为空，或者这些缓冲区的数据无效，则会导致空/无效指针引用，进而导致 Windows 内核崩溃，即蓝屏。 POC...
CVE-2025-67246
CVE-2025-67246 漏洞标题 ：鲁大师不正确的访问控制 受影响版本 ：低于6.1026.4505.112 发现时间 ：2025年12月2日 发现者 ：周瑞 分析报告 ： 鲁大师是一款知名的免费系统实用软件，提供免费的硬件检测、电脑（手机）稳定性保障和系统性能提升。鲁大师及其附属系统产品（电脑性能优化、系统性能监控）中的 ComputerZx64.sys 驱动程序包含可读取低4GB内核地址的数据。...
Terminator
Terminator 复现 Spyboy 的技术，即通过滥用 zam64.sys 驱动来终止所有 EDR/XDR/AV 进程 Spyboy 曾以 3,000 美元的价格出售 Terminator 软件 了解更多详情 样本来源于 loldrivers 用法 编译好的版本可以在 此处 找到 将驱动 Terminator.sys 放在与可执行文件相同的路径下 以管理员身份运行该程序 保持程序运行，以防止服务重启反恶意软件 技术细节 该驱动包含某种保护机制，仅允许受信任的进程 ID 发送 IOCTL。如果不将你的进程 ID 添加到受信任列表，你每次都会收到'Access...
CVE-2021-44852
CVE-2021-44852 在 Biostar RACING GT Evo 2.1.1905.1700 的 BSRCIO64.sys 中发现了一个问题。低完整性进程可以打开该驱动程序的设备对象并发出 IOCTL，以读取或写入任意物理内存位置（或调用任意地址），从而导致任意代码执行。这与 0x226040、0x226044 和 0x226000 相关。 我记得曾对这个特定漏洞进行过研究，认为它不可能被利用。好吧，如果我当时分析的是正确的 IO 控制码函数，那个分析确实成立。不用说，我错得不能再离谱了。 到明天下午，这将变成一个可正常工作的漏洞利用程序。...
CVE-2025-7771
CVE-2025-7771 — ThrottleStop.sys 任意物理内存读写 针对 TechPowerUp ThrottleStop.sys 驱动（CVE-2025-7771）的完整概念验证（PoC）。 一个已签名且仍可加载的内核驱动通过两个 IOCTL 暴露了未经校验的物理内存读写。 本仓库将该原语转化为可用的从管理员到 SYSTEM 的本地权限提升，并记录了一个设备命名怪癖， 该怪癖可绕过大多数基于路径和文件名的检测。 针对相同 IOCTL 的 PoC 早已存在（见致谢）。这是一个独立的完整利用链，而非原语演示。 受影响的驱动 字段| 值 ---|--- SHA256|...
Win10Pcap-Exploit
Win10Pcap-Exploit 致谢 https://twitter.com/R00tkitSMM [email protected] telegram 用户名：https://telegram.me/firozi 不久前，我在 win10pcap 驱动程序中发现了可导致权限提升的漏洞。我已报告该漏洞，现在该 bug 已修复： www.win10pcap.org/download/ 因此我决定发布示例漏洞利用代码 Win10Pcap 是一个基于 WinPcap 的新型以太网数据包捕获库。 与原始 WinPcap 不同，Win10Pcap 兼容 NDIS 6.x...
CVE-2026-19195-PoC
CVE-2026-19195 - 概念验证 Jingyun Antivirus 内核驱动 ZyArk.sys 中通过未认证的 IOCTL 请求实现的任意注册表键修改 受影响资产 产品: Jingyun Antivirus 版本: 2.4.2.39 组件: ZyArk.sys SHA-256 哈希: E89927434EA9297D2845F107441F5E3D5337457E7B844FF4AF3755369E9E7C4E 严重性 高危 - 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 漏洞描述 Jingyun Antivirus...
CVE-2026-36980-Kernel-BSOD-DoS-PoC
CVE-2026-36980-Kernel-BSOD-DoS-PoC 项目日期：2026年2月 / 发现pwdrvio.sys内核驱动中IOCTL处理程序存在缓冲区溢出漏洞。该漏洞允许本地非特权攻击者破坏内核池内存，触发即时系统崩溃（蓝屏死机）和拒绝服务。 2026-02-09 通知供应商 2026-03-05 供应商确认 2026-03-05 向MITRE申请CVE 2026-05-10 在90天协调披露期后公开披露 https://github.com/user-attachments/assets/b53fb5d1-b4d0-4bc6-ad6e-2a321a1d2101...
CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-
CVE-2026-21007 – GPU 驱动 ioctl 竞态条件（内核内存映射） 程序代码（C 模拟） // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GPU memory and map to user gpummap = mallocsize;...
Tokenizer
NOTE This project was one of my earliest projects for learning more about Windows drivers. Please see Chaos-Rootkit for the complete version...
ps-ppl-bypass
Bypass de PPL mediante el controlador vulnerable de Process Explorer Aunque es bien sabido que las versiones antiguas anteriores a la 17.x de los controladores de SysInternals Process Explorer PSEXP152.sys son vulnerables y pueden ser abusadas para abrir identificadores de proceso con acceso...
CVE-2021-32537
CVE-2021-32537: RTKVHD64 中的越界访问导致池损坏。 这是我于2021年4月初报告给瑞昱半导体的一个漏洞。受影响的驱动程序名为RTKVHD64.sys，似乎存在于多种主流硬件中（测试了以下硬件配置，但可能还有更多存在漏洞）： Microsoft Surface Laptop, Microsoft Surface Book, Microsoft Surface Pro, 联想 Thinkpad, Dell XPS 13. 瑞昱半导体告知我该漏洞已修复，修复程序通过 Windows...
CVE-2021-21551
CVE-2021-21551 通过启动系统命令来利用CVE-2021-21551进行本地权限提升（LPE）的简单PoC。 https://vulners.com/cve/CVE-2021-21551 在签名的戴尔Windows驱动程序（dbutil23.sys）中发现了一个问题，可能导致整个本地系统被攻陷。该驱动程序的ioctl调度例程缺乏对用户提供的缓冲区的验证。 IOCTL 任何人都可以创建句柄并向这些ioctl代码发出ioctl请求，从而破坏Windows安全模型： 0x9b0c1f40 - 任意物理内存读取 0x9b0c1f44 - 任意物理内存写入 0x9b0c1ec4 -...
eop24-26229
Firebeam CVE-2024-26229 插件 一个小的firebeam（kaine的RISC-V虚拟机）插件，用于利用CVE-2024-26229漏洞，该漏洞利用了csc.sys中一个有漏洞的IOCTL。 该漏洞用于获取内核读写内存访问，以破坏KTHREAD-PreviousMode，然后利用DKOM实现LPE，通过将系统进程的令牌复制到当前进程令牌。 安装可以通过Havoc客户端插件商店自动完成，或者通过git克隆到havoc客户端插件目录手动安装： git clone https://github.com/Cracked5pider/eop24-26229...