Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. Infraestrutura de C2 – Servidores Resilientes e Redundantes A análise de memória do Process Hacker revela uma lista abrangente de domínios usados pelo Dropper GCleaner para comunicação C2. Esses domínios estão hospedados em várias plataformas Scaleway, Render, Replit, etc., indicando uma...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Descrizione I driver di basso livello GPCIDrv e GDrv in GIGABYTE APP Center v1.05.21 e versioni precedenti, AORUS GRAPHICS ENGINE prima della 1.57, XTREME GAMING ENGINE prima della 1.26 e OC GURU II v2.08 espongono funzionalità per leggere e scrivere memoria fisica...

CVE-2026-81579

In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey264.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrato...

KillChain

KillChain ?? Disclaimer: Questo progetto è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. L'autore non è responsabile per qualsiasi uso improprio, danno o attività illegale causata da questo strumento. Utilizzare solo in ambienti di laboratorio isolati con autorizzazione...

IOBitUnlockerUnlocker

परिचय 0 दिन किसी भी फ़ाइल को स्थानांतरित या कॉपी करता है। चेकसम ट्रिक के साथ पिछले पैच को बायपास करता है। राइटअप: https://nathan2.com/files/iobit.pdf समग्र जानकारी: https://nathan2.com/posts/iobit/ मैंने यह इस बात को जाने बिना खोजा कि इससे पहले एक और पिछला एक्सप्लॉइट था जिसने इसे पहले खोजा था।...

CVE-2026-81579 An untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on Windows

In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey264.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrato...

EUVD-2026-66984

In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey264.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrato...

CVE-2026-81579

WibuKey for Windows (versions before 6.71 ) is affected by an untrusted pointer dereference in the WibuKey2_64.sys kernel driver (64-bit Windows), which exposes a write-what-where primitive. This enables a local unprivileged user to escalate privileges, potentially executing arbitrary code, spawn...

CVE-2026-32223-USBPrint-Exploit

CVE-2026-32223: Plug me if you can: Ausnutzung von USB-Druckertreibern in Windows Heap-basierter Pufferüberlauf im Windows-USB-Druckertreiber usbprint.sys, der zu lokaler Rechteausweitung LPE führt Diese Schwachstelle wurde von ENKI WhiteHat entdeckt und gemeldet. Überblick CVE-2026-32223 ist ein...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Condizione write-what-where nel kernel all'interno del driver del kernel pwdrvio.sys di MiniTool. Dimostra una primitiva di scrittura arbitraria nel kernel assistita da debugger che può essere sfruttata per l'escalation dei privilegi. 2026-02-09 Fornitore notificato...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · Forschung zur Masterarbeit -orange Bring Your Own Vulnerable Driver BYOVD — Baidu AntivirusBdApiUtil64.sys Drei undokumentierte Kernel-Primitive: Prozessbeendigung, beliebiges Dateilöschen und Löschen von in Benutzung befindlichen Dateien mit...

CVE-2023-20938

CVE-2023-20938 English Analisi della vulnerabilità 1. Il client A e il client B stabiliscono una connessione Binder tramite il context manager servicemanager 2. A crea il node 0xbeef node = bindernewnodeproc, fp;, B fa riferimento al node 0xbeef tramite ref-targetnode 3. B prima gestisce...

CVE-2026-29923

CVE-2026-29923 - Attacco di escalation dei privilegi locale tramite pstrip64.sys Disclaimer: Questo codice è fornito esclusivamente a scopo educativo e di ricerca difensiva. È stato scritto per approfondire la comprensione dello sfruttamento del kernel e aiutare i difensori a proteggersi da...

AutoPiff

AutoPiff Automatisiertes Patch-Intelligence- und Finding-Framework Eine semantische Analyse-Engine zur Erkennung von Sicherheitslücken-Fixes in Windows-Kernel-Treiber-Patches. AutoPiff verwendet konservative YAML-Regeln, um sicherheitsrelevante Codeänderungen mit hoher Präzision und Erklärbarkeit...

PT-2026-82480

Name of the Vulnerable Software and Affected Versions WibuKey for Windows versions prior to 6.71 Description An untrusted pointer dereference in the WibuKey2 64.sys kernel driver for 64-bit Windows allows a local attacker to exploit a write-what-where primitive. This primitive enables local...

cryptodev-linux

cryptodev-linux Questo è un driver di dispositivo /dev/crypto, equivalente a quelli presenti in OpenBSD o FreeBSD. L'idea principale è accedere a cipher esistenti nello spazio kernel dallo spazio utente, consentendo così il riutilizzo di un'implementazione hardware di un cipher. Per domande e...

CVE-2022-20186_CTXZ

Exploit per CVE-2022-20186 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usata per disabilitare...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents Installation Quick Usage Advanced Usage About Driver Buddy Reloaded Finding DispatchDeviceControl Labelling WDM and WDF Structures Finding and Decoding IOCTL Codes Flagging Functions Finding DeviceName Dumping Pooltag...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry एक उन्नत रैनसमवेयर है जो बहु-चरण प्रक्रिया इंजेक्शन जैसे प्रोसेस होलोइंग और एपीसी इंजेक्शन और कर्नेल ड्राइवर लोडिंग CVE-2019-16098 भेद्यता के माध्यम से का उपयोग करता है। यह फ़ाइलों को एन्क्रिप्ट करने, सिस्टम रिकवरी कार्यक्षमताओं को नष्ट करने और फिरौती की मांग करने म...

CVE-2020-14955

CVE-2020-13955 Ambiente di test: win7 x32 Sito web ufficiale del software:http://www.jiangmin.com/ Indirizzo di download del software:http://www.jiangmin.com/PC/207.html Versione del software：16.0.13.129 Componente interessato: KVFG.SYS IOCTL problematico: 0x00220440...