Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry Codice C++ per disabilitare permanentemente Windows Defender tramite chiavi di registro Basta compilare ed eseguire! E quando lo riavvio: BYOVDWindowsDefenderKiller Questo modulo implementa una tecnica BYOVD Bring Your Own Vulnerable Driver per...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept di elevazione locale dei privilegi di wfshbr64.sys Il payload appositamente creato di wfshbr64.sys e wfshbr32.sys consente a un utente arbitrario di eseguire operazioni bitwise con offset EPROCESS arbitrari e valori di flag per elevare deliberatamente il...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step è un framework open-source per facilitare la ricerca sugli attacchi a canale laterale su processori Intel x86 in generale e su piattaforme Intel SGX in particolare. SGX-Step consiste in un driver del kernel Linux avversar...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer: elevazione di privilegi da utente a kernel Questo repository contiene la proof of concept dell'exploit di una vulnerabilità in TeamViewer che consente a un utente senza privilegi di caricare un driver di kernel arbitrario nel sistema. Desidero ringraziare...

PPLcontrol

PPLcontrol Descrizione Questo strumento ti permette di elencare i processi protetti, ottenere il livello di protezione di un processo specifico o impostare un livello di protezione arbitrario. Per maggiori informazioni, puoi leggere questo post del blog: Debugging Protected Processes. Utilizzo 1...

cryptodev-linux

cryptodev-linux Questo è un driver di dispositivo /dev/crypto, equivalente a quelli presenti in OpenBSD o FreeBSD. L'idea principale è accedere a cipher esistenti nello spazio kernel dallo spazio utente, consentendo così il riutilizzo di un'implementazione hardware di un cipher. Per domande e...

Platbox

Platbox Strumento di valutazione UEFI e SMM Caratteristiche Platbox è uno strumento che aiuta a valutare la sicurezza della piattaforma: Scarica i registri della piattaforma che sono interessanti dal punto di vista della sicurezza Flash Locks MMIO and Remapping Locks SMM Base and Locks MSRs Acces...

iMonitorSDK

中文 Introduzione iMonitorSDK è un kit di sviluppo che fornisce il monitoraggio del comportamento di sistema per endpoint e sicurezza cloud. È progettato per aiutare le applicazioni industriali come sicurezza, gestione degli endpoint e auditing a implementare rapidamente le funzioni necessarie senz...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept che sfrutta CVE-2024-49138 in CLFS.sys. CrowdStrike ha rilevato che la vulnerabilità è stata attivamente sfruttata da attori delle minacce. Testato su Windows 11 23h2. Un'analisi approfondita è disponibile qui. Di seguito l'hash di ntoskrnl.exe e clfs.sys...

antispy

AntiSpy Inglese | 简体中文 Un potente toolkit anti-rootkit AntiSpy è un toolkit gratuito ma potente contro virus e rootkit. Offre la capacità, con i massimi privilegi, di rilevare, analizzare e ripristinare varie modifiche e hook del kernel. Con il suo aiuto, puoi facilmente individuare e neutralizza...

CVE-2015-1635-POC

CVE-2015-1635-POC, MS15-034 HTTP.sys HTTP.sys è un driver del kernel di Microsoft Windows che gestisce le richieste HTTP. Introdotto da IIS 6.0 per ottimizzare le prestazioni del server IIS, i processi del servizio IIS dipendono da HTTP.sys. La vulnerabilità di esecuzione remota di codice in...

CVE-2025-66676

CVE-2025-66676 In IOBit Unlocker 1.3.0.11 e precedenti, l'applicazione consente la terminazione arbitraria di processi tentando di sbloccare un file. Background L'applicazione viene utilizzata per sbloccare un file bloccato. Specificando il file immagine del processo di un processo in esecuzione...

WinDriver-EXP

PoC-Repository für verwundbare Windows-Treiber Dieses Repository enthält PoC-Exploits für Sicherheitslücken in Windows-Treibern und zeigt Schwachstellen, die zu einer Erweiterung von Berechtigungen, beliebiger Codeausführung oder anderen Sicherheitsrisiken führen können. Nur für Forschungs- und...

CVE-2023-20938

CVE-2023-20938 English Analisi della vulnerabilità 1. Il client A e il client B stabiliscono una connessione Binder tramite il context manager servicemanager 2. A crea il node 0xbeef node = bindernewnodeproc, fp;, B fa riferimento al node 0xbeef tramite ref-targetnode 3. B prima gestisce...

CVE-2022-25949

CVE-2022-25949 Un exploit vecchio di anni di una vulnerabilità locale di EoP in Kingsoft Antivirus KWatch Driver versione 2009.3.17.77. 2009..? Ho segnalato il problema nel gennaio 2014 e sono stato informato del CVE oltre 8 anni dopo. Ho deciso di caricarlo perché è abbastanza divertente ritrova...

CVE-2021-27965

CVE-2021-27965 Der MsIo64.sys-Treiber vor 1.1.19.1016 in MSI Dragon Center vor 2.0.98.0 weist einen Pufferüberlauf auf, der eine Rechteausweitung über eine präparierte 0x80102040-, 0x80102044-, 0x80102050- oder 0x80102054-IOCTL-Anfrage ermöglicht. Dieser Exploit wird fertiggestellt, das ist...

Linpmem

Linpmem — uno strumento di acquisizione della memoria fisica per Linux Linpmem è uno strumento solo per Linux x64 per leggere la memoria fisica. Come la sua controparte Windows, Winpmem, non è uno strumento tradizionale di dump della memoria. Linpmem offre un'API per leggere da qualsiasi indirizz...

KsDumper

🔴 Questo repository è obsoleto a causa del driver Capcom corretto 🔴 Grazie a mastercodeon314 ora esiste una porta funzionante su Windows 11. Buon divertimento! https://github.com/mastercodeon314/KsDumper-11 KsDumper Ho sempre avuto un interesse per il reverse engineering. Qualche giorno fa volevo...

CVE-2023-20564

CVE-2023-20564 – AMD Ryzen Master Driver Proof-of-Concept für physischen Speicherzugriff Übersicht Dieses Repository enthält einen Proof of Concept PoC , der die Schwachstelle CVE-2023-20564 im AMD Ryzen Master Treiber demonstriert. Die Schwachstelle ermöglicht es nicht privilegierten Benutzern,...