CVE-2025-61155

CVE-2025-61155 — Termination arbitraire de processus dans GameDriverX64.sys Un pilote noyau signé anti-triche — GameDriverX64.sys, livré avec Tower of Fantasy Hotta Studio / Perfect World — permet à tout utilisateur local non privilégié de terminer des processus arbitraires , y compris les servic...

PINKPANTHER

PINKPANTHER Краткое описание Windows x64 собственноручно написанный шеллкод режима ядра для замены основного токена доступа выполняющегося процесса на токен процесса SYSTEM для повышения привилегий EoP. Поддерживаемые версии ОС Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server...

CVE-2016-7255

CVE-2016-7255 Les pilotes en mode noyau dans Microsoft Windows Vista SP2, Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT 8.1, Windows 10 Gold, 1511 et 1607, ainsi que Windows Server 2016 permettent à des utilisateurs locaux d'élever leurs...

access_updated

Singular Access Обновлённый форкbtbd/access с динамическим поиском паттернов на основе Zydis для совместимости с Windows 10/11 Обёртка системных вызовов в режиме ядра, которая обеспечивает привилегированные операции с процессами без необходимости в дескрипторах. Использует перехват указателя...

Driver-kaldereta

Kaldereta Неподписанный драйвер режима ядра, выполняющий модификации памяти Возможности получение идентификатора процесса получение базового адреса образа изменение защиты области памяти выделение области памяти освобождение памяти чтение/запись по адресу чтение/запись по адресу со смещением чтен...

EATGuard

EATGuard Реализация защитной меры для таблицы адресов экспорта, такой как Export Address Filtering EAF Как это работает Этот проект состоит из трёх бинарных файлов, которые после компиляции можно найти в EATGuard\bin. Это: 1. EATGuardApplication.exe — «вредоносное» приложение, которое загружает...

Kernel-Process-Hollowing

Process Hollowing в режиме ядра Windows Этот проект представляет собой proof of concept того, как техника Process Hollowing работает на уровне ядра. Ресурсы SSDT Hook Process Hollowing...

AV_Kernel_Vulns

AVKernelVulns Pocs для уязвимостей ядра антивирусного программного обеспечения, найденные мной...

recon_2024_windbg_workshop

REcon 2024 - Советы и хитрости для более эффективной отладки с WinDbg Этот репозиторий содержит материалы, созданные для воркшопа «Tips & Tricks for better debugging with WinDbg» на REcon 2024. Настройка Материалы воркшопа предназначены для предоставления полезных возможностей WinDbg при отладке ...

NVIDIA Virtual GPU Manager for Linux DoS (September 2026)

The NVIDIA Virtual GPU Manager software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following: - NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause uncontrolled...

NVIDIA Linux GPU Display Driver (September 2026)

The NVIDIA GPU display driver software on the remote Linux host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following: - NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause...

CVE-2026-47506

NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel-mode color transform path where excessive kernel stack use occurs when evaluating YCbCr420 display emulation. A successful exploit of this vulnerability might lead to denial of service...

CVE-2026-47548

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds write. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and...

CVE-2026-47603

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode driver where a local user may access another process's GPU channel state due to missing authorization checks. A successful exploit of this vulnerability might lead to information disclosure...

UBUNTU-CVE-2026-47500

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where improper cleanup of reference counts during error paths could lead to a use-after-free condition. A successful exploit of this vulnerability might lead to code execution, denial of service,...

UBUNTU-CVE-2026-47563

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause a NULL pointer dereference. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tamperi...

UBUNTU-CVE-2026-47508

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an incorrect conversion between numeric types. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges,...

CVE-2026-47542

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause improper input validation. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure,...

NVIDIA Windows GPU Display Driver (September 2026)

The NVIDIA GPU display driver software on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following: - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode driver where a local user...

UBUNTU-CVE-2026-47532

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds write. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and...