2602 matches found
CVE-2026-29923
CVE-2026-29923 - Локальное повышение привилегий через произвольное отображение физической памяти Драйвер ядра pstrip64.sys предоставляет IOCTL, позволяющий пользователям с низкими привилегиями отображать произвольные диапазоны физической памяти в своё собственное виртуальное адресное пространство...
CVE-2026-38053---Remove-PPL
CVE-2026-38053---Remove-PPL BYOVD Remove PPL для 24H2 и 25H2 Произвольная запись в память в обработчике IOCTL 0x12C807 METHODNEITHER Wise System Monitor v1.5.3.127 позволяет злоумышленникам вызвать снятие PPL или отказ в обслуживании DoS с помощью специально сформированного ввода. Дополнительная...
CVE-2024-1065
CVE-2024-1065 — Preuve de concept d'exploitation du cache de pages Preuve de concept pour CVE-2024-1065, une utilisation après libération de page physique dans le pilote noyau GPU ARM Mali. L'exploit démontre l'exploitation du cache de pages : faire la course avec une page MIGRATEMOVABLE libérée...
MSI_FeatureManager_CVE
Preuve de concept de la vulnérabilité KernCoreLib64.sys Abus de mémoire physique et de ports d'E/S pour l'élévation de privilèges...
cormem-read-poc
AVERTISSEMENT : Ce projet est destiné uniquement à des fins éducatives et de recherche en sécurité. Utilisez-le uniquement sur des systèmes dont vous êtes propriétaire ou pour lesquels vous avez une autorisation explicite de test. Une utilisation non autorisée peut être illégale dans votre...
0xM0nCrush
0xM0nCrush Кросс-версионный терминатор процессов Windows. Загружает подписанный драйвер ядра HONOR MonProcessEX.sys, определяет PID каждого целевого процесса и завершает его из контекста ядра через один IOCTL. Никаких офсетов ядра, загрузок PDB или специфичного для сборки шеллкода — техника...
CVE-2025-7771
CVE-2025-7771 Простой PoC, демонстрирующий уязвимость в драйвере ThrottleStop.sys, показывающий возможности произвольного чтения и записи физической памяти, а также трансляцию виртуальных адресов в физические с помощью Superfetch. ⚡ Использование: 1. Зарегистрируйте службу: Запустите cmd.exe с...
CVE-2026-36425
CVE-2026-36425 : OPSWAT AppRemover Terminaison arbitraire de processus Un pilote noyau signé d'OPSWAT qui tue n'importe quel processus à la demande. Aucun droit administrateur requis, aucune vérification de privilège, aucune question posée. Pointez-le sur un EDR, un antivirus, un processus protég...
CVE-2025-61156
CVE-2025-61156 Уязвимость была обнаружена в компоненте режима ядра TfSysMon.sys ThreatFire System Monitor =v4.7.0.53, которая позволяет непривилегированным пользователям выполнять произвольное завершение процессов с привилегиями режима ядра. В результате процессы PPL и защищённые системные процес...
CVE-2025-7771-Vulnerability-Exploration
🔓 Exploitation du noyau ThrottleStop.sys — Mappeur de mémoire physique compatible HVCI CVE-2025-7771 — Lecture/Écriture arbitraire de mémoire physique via les IOCTL de ThrottleStop.sys ⚠️ Avertissement Ce projet est publié uniquement à des fins éducatives et de recherche. L'objectif est de montrer...
CVE-2021-29337
CVE-2021-29337 - Élévation de privilèges dans MODAPI.sys MSI Dragon Center Général Produit concerné : MSI Dragon Center Version concernée : 2.0.104.0 CVE MITRE Description Un pilote noyau vulnérable, MODAPI.sys, dans Dragon Center expose l'IOCTL 0x9C406104 qui permet aux utilisateurs à faibles...
Terminator_Killer
Terminator - убийца процессов Red Team Инструмент завершения процессов в режиме ядра, использующий уязвимый драйвер CVE-2026-0828 для остановки защищённых процессов из пользовательского режима. Компиляция Требуется MinGW-w64 GCC в Windows. Скомпилируйте с помощью: g++ --% .\terminator.cpp -o...
CVE-2022-20186_CTXZ
Exploit pour CVE-2022-20186 Le compte-rendu peut être trouvé ici. Il s'agit d'un bogue dans le pilote noyau Arm Mali que j'ai signalé en janvier 2022. Le bogue peut être utilisé pour obtenir une exécution arbitraire de code noyau depuis le domaine d'application non fiable, ce qui est ensuite...
nuc-winring0-fix
Intel NUC Уязвимый драйвер WinRing0 - Руководство по постоянному удалению Защитник Windows помечает OpenHardwareMonitorLib.sys драйвер WinRing0 как VulnerableDriver:WinNT/Winring0 из-за CVE-2020-14979. Этот драйвер входит в состав службы Intel NUC Software Studio и переустанавливается через Центр...
STProcessMonitorBYOVD
STProcessMonitorBYOVD Référence : https://bbs.kafan.cn/thread-2288675-1-1.html Utilisation : 1. Placez le pilote vulnérable dans le même répertoire que l'exécutable. La version 11.11.4.0 la plus ancienne est affectée par CVE-2025-70795 / CVE-2026-0828, compatible avec le paramètre /Kill ; la...
HITCON-2023-Demo-CVE-2023-20562
Демонстрация HITCON 2023 CVE-2023-20562 Описание Эта демонстрация прошла на HITCON 2023 в Тайване. Демо показывает эксплуатацию драйвера AMDCpuProfiler.sys из состава AMD μProf. Путем инициирования произвольной записи в токен EPROCESS достигается повышение привилегий до уровня SYSTEM. Отключение...
qiomem
Описание Произвольное чтение/запись физической памяти с использованием Toshiba qiomem.sys из ring 3 работает только с физическими адресами до 4 ГБ. Драйвер распространяется через Microsoft Update Catalog. Другие варианты. Не указан в Microsoft Vulnerable Driver List, ранее CVE не присваивался...
WiseDelete
Обёртка драйвера WiseDelfile Легковесная утилита для Windows, которая загружает драйвер ядра WiseDelfile64.sys , выполняет необходимую синхронизацию с устройством и отправляет IOCTL-запросы для удаления файлов, которые невозможно удалить с помощью стандартных Windows API. Этот проект демонстрируе...