NSecSoftBYOVD

NSecSoftBYOVD 更新于 2026.1.13：该漏洞已被分配编号 CVE-2025-68947 参考：https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Silverfox 集团广泛使用相同技术来终止杀毒软件（AV）进程 BYOVD 用法：NSecSoftBYOVD.exe PID 来自山东安在的驱动必须与可执行文件位于同一目录下。...

Linpmem

Linpmem -- Linux用物理メモリ取得ツール Linpmemは、物理メモリを読み取るためのLinux x64専用ツールです。 Windows版のWinpmemと同様に、これは従来のメモリダンパではありません。Linpmemは、 任意の 物理アドレス（ 予約メモリ や メモリホール...

CVE-2021-27965

CVE-2021-27965 MSI Dragon Center 2.0.98.0 より前のバージョンにおける MsIo64.sys ドライバ 1.1.19.1016 より前のバージョンには、バッファオーバーフローが存在し、細工された 0x80102040、0x80102044、0x80102050、または 0x80102054 IOCTL リクエストを介して権限昇格が可能です。 このエクスプロイトは必ず完成されます、それが保証です。...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry 用于通过注册表项永久禁用 Windows Defender 的 C++ 代码 只需编译并执行即可！ 当我重启它时： BYOVDWindowsDefenderKiller 该模块实现了 BYOVD（自带易受攻击驱动程序，Bring Your Own Vulnerable Driver）技术，通过持续终止 Windows Defender 的进程来禁用它。 加载一个已签名的易受攻击驱动程序，以获得内核级访问权限，从而使程序能够在循环中反复终止 MsMpEng.exe 服务。 驱动程序...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ 警告 ：本项目严格用于教育和演示目的。它不打算在恶意环境中使用。目标是学习逆向工程方法论以及 Windows 驱动的利用步骤。 我将在这里说明我为解决 d1rkSaadAhla https://github.com/SaadAhla 提出的练习所采取的方法，该练习涉及对一个合法的、已签名的、并且不在阻止列表（HVCI、LOLBIN...）中的驱动执行逆向工程和利用。 一个 C 程序可用于通过此内核模式驱动终止系统上任何活动进程，我将在下文详细介绍其工作原理。 📃 用法 ：DriverKiller.exe -d 选项...

WinDriver-EXP

存在漏洞的 Windows 驱动程序 PoC 仓库 此仓库包含针对 Windows 驱动程序漏洞的 PoC 漏洞利用代码，展示了可能导致特权提升、任意代码执行或其他安全风险的缺陷。仅供研究和教育使用。 PoC 列表 漏洞| CVE ID| 组件 ---|---|--- Windows 内核特权提升漏洞| CVE-2024-21338| appid.sys Windows 内核流式处理特权提升漏洞| CVE-2024-30084| ks.sys Microsoft 流式处理服务特权提升漏洞| CVE-2024-30090| ks.sys & ksthunk.sys Windows...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents インストール クイック使用法 高度な使用法 Driver Buddy Reloadedについて DispatchDeviceControlの検出 WDMおよびWDF構造のラベリング IOCTLコードの検出とデコード 関数のフラグ付け DeviceNameの検出 Pooltagのダンプ ヒューリスティック脆弱性チェック 機能フラグ テスト 既知の注意点と制限事項 クレジットと謝辞 インストール...

CVE-2020-14955

CVE-2020-13955 実験環境: win7 x32 ソフトウェア公式サイト: http://www.jiangmin.com/ ソフトウェアダウンロードアドレス: http://www.jiangmin.com/PC/207.html ソフトウェアバージョン: 16.0.13.129 影響を受けるコンポーネント: KVFG.SYS 問題のIOCTL: 0x00220440...

AFD

AFD CVE-2022-24494 この脆弱性は任意のメモリ読み取りです。根本原因は、ユーザーランドから提供されたメモリアドレスの検証が欠如しており、そのアドレスが memcpy 操作で使用されてプールメモリにデータをコピーすることにあります。 チェックの欠如はアドレス Afd!AfdTliIoControl+0x40B にあります。 上のスクリーンショットの通り、ユーザーランドのメモリアドレスは InputBuffer+0x20 から一度目は MmUserProbeAddress...

kurasagi

kurasagi kurasagi 是适用于 Windows 24H2 - 25H2 的 PatchGuard 绕过完整 POC。 更多信息请参阅 product 分支，其中包含详细介绍该绕过方法的 PDF 论文。 如果出现任何与CRITICALSTRUCTURECORRUPTION（PatchGuard）相关的 BSOD，请创建 issue 并附上相关信息！ 免责声明 1. 请仅将其用于教育目的！ 2. 运行时请勿开启基于虚拟机监控程序的安全功能！（否则会导致 BSOD！） 3. 使用 kdmapper 加载驱动。 4. 在加载 kurasagi 之后，我们发现当你使用...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master 驱动程序物理内存访问 PoC 概述 此存储库包含一个概念验证 PoC ，演示了 AMD Ryzen Master 驱动程序中的漏洞 CVE-2023-20564 。该漏洞允许无特权的用户读写任意物理内存，从而导致潜在的特权提升和系统入侵。 漏洞详情 CVE 编号 ：CVE-2023-20564 CVSS 评分 ：8.8 高危 供应商 ：AMD 产品 ：AMD Ryzen Master 驱动程序 受影响版本 ：多个 AMD Ryzen Master 软件版本 影响 ：物理内存读写访问，导致特权提升 技术描述 AMD Ryz...

CredsHunter

CredsHunter CVE-2026-3609 · 解説 LSASSの資格情報ダンプの概念実証で、Wellbia社のXIGNCODE3アンチチートドライバ xhunter1.sys におけるPPLをバイパスするプロセスハンドル漏洩を利用します。 このドライバは、ObOpenObjectByPointer を AccessMode = KernelMode で呼び出し、OBJKERNELHANDLE を指定しない IRPMJWRITE コマンドインターフェースを公開しています。これにより、カーネルで生成された PROCESSALLACCESS...

CVE-2023-20938

CVE-2023-20938 English 脆弱性解析 1. クライアントAとクライアントBは、コンテキストマネージャーservicemanagerを介してBinder接続を確立する 2. Aがノード0xbeefを作成（node = bindernewnodeproc, fp;）、Bはref-targetnodeを介してnode 0xbeefを参照する 3. Bがまずtargetnode 0xbeefを正しく処理し、targetnode...

AxHunter

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate — driver-agnost...

Kernel_Driver_bugs

このリポジトリには README がありません。...

Interceptor

Interceptor 作者：@Cerbersec Interceptor 是一个内核驱动程序，专注于通过修补内核回调和挂钩 IRP，在内核空间中篡改 EDR/AV 解决方案。 Interceptor 是 NVISO Security 红队实习期间的作品。相关博客文章可以在此处（kernel karnage）找到。 2022 年，Kernel Karnage 在 SANS Pen Test HackFest 上进行了展示，促使本仓库向公众发布，并附带以下演示： https://www.youtube.com/watch?v=QHEzyCGz-rk...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU 队列 UAF 一个针对 CVE-2025-8045 的本地权限提升漏洞利用程序，该漏洞是 Arm Mali GPU 内核驱动程序（kbase）中的释放后使用漏洞。一个非特权本地进程与 CSF KCPU 队列 转储路径竞争，释放并重新回收 cpuqueue.buffer，将悬空分配 转变为其所拥有的页表 （“脏页表”），并利用该原语实现任意内核物理内存读写—— 最终获得一个 SELinux 设为宽容模式的 root shell。 已在 Pixel 7 Pro 上成功利用 （版本...

PPLcontrol

PPLcontrol 説明 このツールを使用すると、保護されたプロセスを一覧表示したり、特定のプロセスの保護レベルを取得したり、任意の保護レベルを設定したりできます。詳細については、次のブログ記事をご覧ください: Debugging Protected Processes。 使用方法 1. MSIドライバーのダウンロード MSIドライバー RTCore64.sys のコピーはこちらから入手できます: PPLKiller/driver。 2. MSIドライバーのインストール 免責事項: 言うまでもなく、このドライバーをホストマシンにインストールしないでください。VMを使用してください！...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

CVE-2026-29923

CVE-2026-29923 - pstrip64.sysを介したローカル権限昇格攻撃 免責事項: このコードは教育および防御研究目的でのみ提供されます。カーネルエクスプロイトの理解を深め、防御側が同様の脆弱性から保護する手助けをするために作成されました。このプロジェクトの不正、違法、または悪意のある使用は固く禁じられています。 説明 ハッシュ: ab01485bb7c8bc1a9c86096eeea6d31d8fad557bf4d44072b46373d2203faa6e ドライバ名: pstrip64.sys CVE: CVE-2026-29923 「Bring Your Own...