AFD

AFD CVE-2022-24494 La vulnerabilità è una lettura arbitraria della memoria. La causa principale è la mancanza di validazione di un indirizzo di memoria fornito dallo spazio utente che viene utilizzato in un'operazione memcpy per copiare dati da questo indirizzo di memoria nella memoria del pool. ...

CVE-2025-8045

CVE-2025-8045 — UAF della coda KCPU della GPU Arm Mali Un exploit di escalation dei privilegi locale per CVE-2025-8045 , una use-after-free nel driver del kernel della GPU Arm Mali kbase. Un processo locale non privilegiato mette in gara il percorso di dump della coda KCPU del CSF per liberare e...

Interceptor

Interceptor Autor: @Cerbersec Interceptor ist ein Kernel-Treiber, der sich darauf konzentriert, EDR/AV-Lösungen im Kernelspace zu manipulieren, indem Kernel-Callbacks gepatcht und IRPs gehookt werden. Interceptor wurde im Rahmen eines Praktikums beim Red Team von NVISO Security entwickelt. Die...

CVE-2015-0057

CVE-2015-0057 Exploitation on 32-bit and 64-bit Systems Author: Aaron Adams Translation: 55-AA Translator's Note: Some parts of this article are freely translated. Please refer to the original text for any questions. Terminology: Primitive: Similar to a functional function, it is a collection of...

CVE-2024-1065

CVE-2024-1065 — Page Cache Exploitation PoC Proof-of-concept exploit for CVE-2024-1065, a physical page use-after-free in the ARM Mali GPU kernel driver. The exploit demonstrates page cache exploitation : racing a freed MIGRATEMOVABLE page into the in-memory code image of a SUID binary, then...

Disk-Spoofer

Disk-Spoofer Programma di spoofing delle query sulla dimensione del disco e sui settori basato su driver kernel, in grado di eludere le query WMIC di Windows. Dipendenze ambientali windows10 22H2 vs2019 Cheat off Se può esserti utile, lascia una Star...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP Sequenza di connessione RDP: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee Analisi della vulnerabilità del servizio RDP:...

CVE-2024-36424

CVE-2024-36424 Questa vulnerabilità è stata scoperta e divulgata da M. Akil Gündoğan del Secunnix Vulnerability Research Team. Questo repository conterrà la proof-of-concept e gli advisory. Dettagli: Prodotto: K7 Ultimate Security Versioni interessate: v17.0.2019 ID CVE: CVE-2024-36424 Sistema...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ Avvertenza : Questo progetto è strettamente educativo e dimostrativo. Non è destinato a essere utilizzato in un contesto dannoso. L'obiettivo è apprendere la metodologia del reverse engineering e le fasi di exploitation di un driver Windows. Qui spiego l'approccio che ho...

Driver-hide-file

hide-file Wählen Sie Windows-Dateien/-Pfade aus und verstecken Sie sie aus dem Kernel-Space mit diesem Treiber...

Driver-KeAttachProcess-KeDetachProcess-rebuild

KeAttachProcess-KeDetachProcess-rebuild non è il mio codice. solo per conservarlo. https://www.unknowncheats.me/forum/anti-cheat-bypass/500102-keattachprocess-kedetachprocess-rebuild.html...

Driver-PiDqSerializationWrite-Example

PiDqSerializationWrite-Example Grazie a busybox10 per aver condiviso con la community la conoscenza delle funzioni di utilità e delle funzioni "PiDqSerializationWrite". https://www.unknowncheats.me/forum/3742948-post13.html CPP struct memcpystructure void destination; unsigned int maxsize; unsign...

CVE_2022_38181_Raven

Exploit per CVE-2022-38181 per FireTV 2nd gen Cube Questo è un fork del Pixel 6 POC di Man Yue Mo, ricercatore di sicurezza, per CVE202238181. Leggi il suo dettagliato write-up della vulnerabilità qui. Sono state apportate modifiche per tener conto dello userspace a 32 bit di FireOS, nonché dei...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys Beliebiger physischer Speicher-Lese-/Schreibzugriff Vollständiger Proof-of-Concept für den TechPowerUp-ThrottleStop.sys-Treiber CVE-2025-7771. Ein signierter, weiterhin ladbarer Kernel-Treiber legt über zwei IOCTLs unvalidierte physische Speicher-Lese- und...

CVE_2022_38181_Gazelle

Exploit per CVE-2022-38181 da eseguire su FireTV 3rd gen Cube Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE202238181. Leggi la sua dettagliata analisi della vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a 32 bit di...

Win10Pcap-Exploit

Win10Pcap-Exploit Dank an https://twitter.com/R00tkitSMM [email protected] Telegram-Benutzername: https://telegram.me/firozi Vor einigen Tagen habe ich eine Schwachstelle im Win10Pcap-Treiber gefunden, die zu einer Privilege-Escalation führen kann. Ich habe die Schwachstelle gemeldet und der...

bedaisy-bypass

bedaisy-bypass Descrizione bedaisy-bypass è un driver kernel progettato per bypassare i report inviati da BEDaisy.sys a BEService.exe. Per gli utenti che non sono su un UEFI, il progetto utilizza Infinity Hook. Il driver intercetta i dati comunicati attraverso la named pipe tra i due servizi. All...

CVE-2026-19195-PoC

CVE-2026-19195 - Proof of Concept Modifiche Arbitrarie alle Chiavi di Registro tramite richieste IOCTL non autenticate nel Driver del Kernel dell'Antivirus Jingyun ZyArk.sys Asset Interessato Prodotto: Jingyun Antivirus Versione: 2.4.2.39 Componente: ZyArk.sys SHA-256 Hash:...

CVE-2026-19193-PoC

CVE-2026-19193 - Prova di concetto Terminazione arbitraria di processi tramite gestore di messaggi Minifilter non autenticato nel driver del kernel di Jiangmin Antivirus kvcore.sys Asset interessato: Prodotto: Jiangmin Antivirus V21 Componente: kvcore.sys driver del kernel principale Versione:...

CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC Data del progetto: febbraio 2026 / Scoperta una vulnerabilità di buffer overflow nell'handler IOCTL del driver kernel pwdrvio.sys. La vulnerabilità consente a un attaccante locale senza privilegi di corrompere la memoria del pool del kernel, provocando un crash...