CVE-2025-29824

🔥 CVE-2025-29824 ゼロデイエクスプロイト 🔥 禁じられた知識の重圧に倫理の境界が歪む、サイバースペースの暗黒の中心へようこそ。このリポジトリは、2025年4月8日にMicrosoftが修正したWindows Common Log File System（CLFS）カーネルドライバーにおけるuse-after-free（UAF）脆弱性 CVE-2025-29824 の概念実証（PoC）エクスプロイトです。このエクスプロイトは、W32PROCESS の処理における競合状態を悪用し、標準ユーザーからSYSTEMへ権限を昇格させます。エリートサイバーセキュリティクラス...

nuc-winring0-fix

Controlador Vulnerable WinRing0 de Intel NUC - Guía de Eliminación Permanente Windows Defender marca OpenHardwareMonitorLib.sys controlador WinRing0 como VulnerableDriver:WinNT/Winring0 debido a CVE-2020-14979. Este controlador se incluye con el servicio NUC Software Studio de Intel y se reinstal...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys ローカル特権昇格 CVE-2026-29923 の最小限の概念実証です。これは pstrip64.sys カーネルドライバ（EnTech Taiwan PowerStrip ≤ 3.90.736）の脆弱性で、非特権ユーザーモードプロセスが NT AUTHORITY\SYSTEM に昇格できるものです。 バグ pstrip64.sys は IOCTL（0x80002008）を公開しており、ユーザー提供の物理アドレスを受け取り、\Device\PhysicalMemory を開いて現在のプロセスハンドルで...

CVE-2025-66676

CVE-2025-66676 IOBit Unlocker 1.3.0.11 およびそれ以前のバージョンにおいて、アプリケーションはファイルのロック解除を試みることで任意のプロセスを終了させることができます。 背景 このアプリケーションは、ロックされたファイルを解除するために使用されます。実行中のプロセスのプロセスイメージファイルをロックされたファイルとして指定することで、IOBit Unlocker...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP RDP 接続シーケンス: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP サービスの脆弱性の分析: https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability...

NORM-EDR

NORM-EDR NORM（正常 EDR） 是一个实验性的 内核级 EDR 研究项目 ，重点关注 可解释的检测 ，而非静默阻断。 NORM 不分配分数或终止进程，而是回答一个问题： 为什么这个二进制文件看起来可疑？ 该项目以 公开分步构建 的方式推进，作为学习与研究现代 EDR 如何对行为进行推理的旅程。 v0.3 – 内核内存扫描器更新 此版本引入了一种内存扫描例程，能够检测许多常见恶意软件样本中常用的一种内存执行模式。 此驱动程序现可枚举进程内存区域，并识别具有以下特征的疑似内存： MEMPRIVATE AllocationProtect = PAGEREADWRITE Protec...

PPLcontrol

PPLcontrol 説明 このツールを使用すると、保護されたプロセスを一覧表示したり、特定のプロセスの保護レベルを取得したり、任意の保護レベルを設定したりできます。詳細については、次のブログ記事をご覧ください: Debugging Protected Processes。 使用方法 1. MSIドライバーのダウンロード MSIドライバー RTCore64.sys のコピーはこちらから入手できます: PPLKiller/driver。 2. MSIドライバーのインストール 免責事項: 言うまでもなく、このドライバーをホストマシンにインストールしないでください。VMを使用してください！...

CVE-2024-1065

CVE-2024-1065 — 页缓存利用概念验证 针对 CVE-2024-1065 的概念验证利用程序，这是一个 ARM Mali GPU 内核驱动中的物理页释放后重用漏洞。该利用演示了页缓存利用 ：将释放的 MIGRATEMOVABLE 页竞态置入 SUID 二进制文件的内存代码映像中，然后覆盖它以在不修改磁盘上任何文件的情况下实现以 root 身份执行任意代码。 仅用于研究目的。 此 PoC 针对一个在受控 x86 测试系统上已修补的漏洞。在量产 Pixel 设备上，该漏洞代码路径无法从用户空间触发。 工作原理 1. 触发 UAF — 通过 KBASEIOCTLMEMIMPORT...

CVE-2025-7771

CVE-2025-7771 ThrottleStop.sys ドライバーの脆弱性を実証するシンプルな PoC で、任意の物理メモリの読み書き機能と、Superfetch を使用した仮想アドレスから物理アドレスへの変換を示しています。 ⚡ 使用方法: 1. サービスの登録: 管理者権限で cmd.exe を起動し、タイプ "kernel"、binPath に脆弱なドライバーのパスを指定して、カーネルドライバーサービスを登録します。 root@kitploit: sc create ThrottleStop binPath= type= kernel sc start ThrottleSto...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer ユーザーからカーネルへの特権昇格 このリポジトリには、TeamViewer の脆弱性のエクスプロイト Proof of Concept が含まれており、非特権ユーザーが任意のカーネルドライバをシステムにロードできるようになります。脆弱性の報告と責任ある開示に協力していただいた Zero Day Initiative に感謝します。 https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481...

BYOVD-CVE-2023-52271-POC

免責事項：このリポジトリに含まれるコードは、教育および研究目的のみで提供されています。このコードを、自分が所有していない、または明示的なテスト許可を得ていないシステムで使用しないでください。このコードの誤用は、地域、国内、または国際法に違反する可能性があります。 CVE-2023-52271 POC CVE-2023-52271 のエクスプロイト（C++ 製）。このコードは、脆弱なドライバ wsftprm.sys カーネルドライバ 2.0.0.0 を悪用し、カーネルレベルのアクセスを利用して実行中の PPL プロセスを強制終了します。主に AV/EDR プロセスのキルに使用されます。 N...

MSI_FeatureManager_CVE

KernCoreLib64.sys 脆弱性 PoC 物理メモリおよびI/Oポートの悪用による特権昇格...

cormem-read-poc

免責事項 : このプロジェクトは教育およびセキュリティ研究目的のみで使用してください。 所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 不正使用はお住まいの地域で違法となる可能性があります。 cordrvexploit — CVE-2026-38194 脆弱性 このツールは、Teledyne Digital Imaging Sapera Memory Manager v9.0.0.0 以下 における脆弱性 CVE-2026-38194 を実証します。 CORMEM.SYS カーネルドライバーは、アクセス制御チェックなしで IOCTL...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys カーネルエクスプロイト — HVCI互換の物理メモリマッパー CVE-2025-7771 — ThrottleStop.sys IOCTLによる任意物理メモリ読み取り/書き込み ⚠️ 免責事項 このプロジェクトは教育および研究目的のみ で公開されています。その目的は、署名された信頼済みカーネルドライバーが、AdministratorからSYSTEM/カーネル へのローカル特権昇格LPEのために悪用され得ることを実証し、HVCIハイパーバイザー適用コード整合性や...

CVE-2022-42045

CVE-2022-42045 概要 Zemana Antimalware SDKの一部であるZemana amsdk.sysカーネルモードドライバーにおいて、任意コードインジェクションの脆弱性を発見しました。この脆弱性により、ドライバーのコードセクションの1つに任意のコードを注入し、カーネルモード権限で実行することが可能です（管理者からカーネルモードへのローカル権限昇格）。この脆弱性は、例えばドライバー署名強制を無効にし、署名されていないカーネルモードドライバーをインストールするために使用される可能性があります。 詳細...

Linpmem

Linpmem -- Linux용 물리 메모리 획득 도구 Linpmem은 Linux x64 전용 물리 메모리 읽기 도구입니다. Windows용 대응 도구인 Winpmem과 마찬가지로, 이는 전통적인 메모리 덤퍼가 아닙니다. Linpmem은 모든 물리 주소예약 메모리 및 메모리 홀 포함에서 읽을 수 있는 API를 제공하며, 일반적인 메모리 덤핑에도 사용할 수 있습니다. 또한 드라이버는 바이트, 워드, dword, qword 및 버퍼 액세스 모드와 같은 다양한 액세스 모드를 제공하며, 대부분의 표준적인 경우에는 버퍼 액세스 모드가...

CVE-2026-36425

CVE-2026-36425 : OPSWAT AppRemover 任意プロセス終了 署名されたOPSWATカーネルドライバで、要求に応じて任意のプロセスを強制終了します。管理者権限不要、権限チェックなし、問答無用。EDR、アンチウイルス、PPLで保護されたプロセスを指定すると、即座に終了します。3種類の異なる強制終了方法があり、すべてカーネルモードで実行され、任意のローカルユーザーからの単一のIOCTLでトリガーされます。脆弱なドライバのバリアントが16個特定され、すべて有効な署名が付与されています。 ⚠️...

CVE-2026-29923

CVE-2026-29923 - 任意の物理メモリマッピングによるローカル権限昇格 pstrip64.sys カーネルドライバは、低権限ユーザーが任意の範囲の物理メモリを自身の仮想アドレス空間にマッピングできる IOCTL を公開しています。このプリミティブにより、システムの物理 RAM への完全な読み取り/書き込みアクセスが可能となり、攻撃者はカーネルの重要な構造を改変し、NT AUTHORITY\SYSTEM への権限昇格を実行できます。 このドライバはデバイスオブジェクト \Device\PSTRIP64 とシンボリックリンク \DosDevices\PSTRIP64...

STProcessMonitorBYOVD

STProcessMonitorBYOVD 参考: https://bbs.kafan.cn/thread-2288675-1-1.html 使用方法: 1. 脆弱なドライバーをexeと同じディレクトリに配置します。バージョン11.11.4.0（古い方）はCVE-2025-70795 / CVE-2026-0828に対応しており、パラメータ/Killと互換性があります。バージョン11.26.18（更新版）はパラメータ/Terminateと互換性があります。 2. /Init - ドライバーをインストールします。/Kill - CVE-2025-70795 /...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Prueba de concepto de escalada de privilegios local de wfshbr64.sys wfshbr64.sys y wfshbr32.sys permiten que un usuario arbitrario realice operaciones bit a bit con un desplazamiento EPROCESS arbitrario y un valor de banderas para elevar intencionadamente el proceso del...