CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer: elevazione di privilegi da utente a kernel Questo repository contiene la proof of concept dell'exploit di una vulnerabilità in TeamViewer che consente a un utente senza privilegi di caricare un driver di kernel arbitrario nel sistema. Desidero ringraziare...

PPLcontrol

PPLcontrol Description This tool allows you to list protected processes, get the protection level of a specific process, or set an arbitrary protection level. For more information, you can read this blog post: Debugging Protected Processes. Usage 1. Download the MSI driver You can get a copy of...

cryptodev-linux

cryptodev-linux This is a /dev/crypto device driver, equivalent to those in OpenBSD or FreeBSD. The main idea is to access existing ciphers in kernel space from userspace, thus enabling the re-use of a hardware implementation of a cipher. For questions and suggestions, please use the homepage at...

Platbox

Platbox UEFI and SMM Assessment Tool Features Platbox is a tool that helps assessing the security of the platform: Dumps the platform registers that are interesting security-wise Flash Locks MMIO and Remapping Locks SMM Base and Locks MSRs RW access to the PCI configuration space of devices. RW t...

iMonitorSDK

中文 Introduction iMonitorSDK is a development kit that provides system behavior monitoring for endpoint and the cloud security. It is designed to help industrial applications such as security, endpoint management, and auditing can quickly implement necessary functions without worrying about the...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept che sfrutta CVE-2024-49138 in CLFS.sys. CrowdStrike ha rilevato che la vulnerabilità è stata attivamente sfruttata da attori delle minacce. Testato su Windows 11 23h2. Un'analisi approfondita è disponibile qui. Di seguito l'hash di ntoskrnl.exe e clfs.sys...

antispy

AntiSpy Inglese | 简体中文 Un potente toolkit anti-rootkit AntiSpy è un toolkit gratuito ma potente contro virus e rootkit. Offre la capacità, con i massimi privilegi, di rilevare, analizzare e ripristinare varie modifiche e hook del kernel. Con il suo aiuto, puoi facilmente individuare e neutralizza...

CVE-2015-1635-POC

CVE-2015-1635-POC, MS15-034 HTTP.sys HTTP.sys è un driver del kernel di Microsoft Windows che gestisce le richieste HTTP. Introdotto da IIS 6.0 per ottimizzare le prestazioni del server IIS, i processi del servizio IIS dipendono da HTTP.sys. La vulnerabilità di esecuzione remota di codice in...

CVE-2025-66676

CVE-2025-66676 In IOBit Unlocker 1.3.0.11 and earlier, the application allows arbitrary process termination by trying to unlock a file. Background The application is used to unlock a unlocked file. By specifying the process image file of a running process as the locked file, IOBit unlocker will t...

WinDriver-EXP

PoC-Repository für verwundbare Windows-Treiber Dieses Repository enthält PoC-Exploits für Sicherheitslücken in Windows-Treibern und zeigt Schwachstellen, die zu einer Erweiterung von Berechtigungen, beliebiger Codeausführung oder anderen Sicherheitsrisiken führen können. Nur für Forschungs- und...

CVE-2022-25949

CVE-2022-25949 Un exploit vecchio di anni di una vulnerabilità locale di EoP in Kingsoft Antivirus KWatch Driver versione 2009.3.17.77. 2009..? Ho segnalato il problema nel gennaio 2014 e sono stato informato del CVE oltre 8 anni dopo. Ho deciso di caricarlo perché è abbastanza divertente ritrova...

CVE-2023-20564

CVE-2023-20564 – AMD Ryzen Master Driver Proof-of-Concept für physischen Speicherzugriff Übersicht Dieses Repository enthält einen Proof of Concept PoC , der die Schwachstelle CVE-2023-20564 im AMD Ryzen Master Treiber demonstriert. Die Schwachstelle ermöglicht es nicht privilegierten Benutzern,...

AxHunter

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate — driver-agnost...

Kernel_Driver_bugs

Dieses Repository hat keine README-Datei...

nuc-winring0-fix

Intel NUC WinRing0 Vulnerable Driver - Permanent Removal Guide Windows Defender flags OpenHardwareMonitorLib.sys WinRing0 driver as VulnerableDriver:WinNT/Winring0 due to CVE-2020-14979. This driver is bundled with Intel's NUC Software Studio service and gets reinstalled via Windows Update. This...

kurasagi

kurasagi kurasagi è una POC completa del bypass di PatchGuard per Windows 24H2 - 25H2. Per maggiori informazioni, fare riferimento al branch product, che contiene il documento PDF che descrive il bypass. Se appare un qualsiasi BSOD correlato aCRITICALSTRUCTURECORRUPTION PatchGuard, per favore apr...

CVE-2026-29923

CVE-2026-29923 - Escalation dei privilegi locale tramite mappatura arbitraria della memoria fisica Il driver del kernel pstrip64.sys espone un IOCTL che consente agli utenti con privilegi limitati di mappare intervalli arbitrari di memoria fisica nel proprio spazio di indirizzi virtuali. Questa...

NORM-EDR

NORM-EDR NORM Normal EDR ist ein experimentelles Kernel-Mode-EDR-Forschungsprojekt , das sich auf erklärbare Erkennung statt auf stilles Blockieren konzentriert. Anstatt Bewertungen zu vergeben oder Prozesse zu beenden, beantwortet NORM eine Frage: Warum sieht diese Binärdatei verdächtig aus?...

NSecSoftBYOVD

NSecSoftBYOVD Aggiornamento 2026.1.13: alla vulnerabilità è stato assegnato il numero CVE-2025-68947 Riferimenti: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Tecniche analoghe sono ampiamente utilizzate da Silverfox Group per terminare ...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup Proof-of-concept di dump delle credenziali LSASS per una leak di handle di processo in grado di bypassare la PPL nel driver anti-cheat XIGNCODE3 di Wellbia, xhunter1.sys. Il driver espone un'interfaccia di comando IRPMJWRITE che chiama ObOpenObjectByPointer con...