KslDump

KslDump - BMVD 취약한 Microsoft 드라이버 활용 중요 배경 저는 2026년 3월 7일 에 이 문제를 Microsoft에 보고했습니다. 하지만 거의 20일 전에 게임 해킹 커뮤니티에서 이미 이를 리버싱하여 공개적으로 논의하고 있었습니다. 제 쪽에서는 그들의 프로젝트를 따르지 않았고 이에 대해 전혀 알지 못했습니다. 또한 이것이 완전히 별개이고 관련 없는 두 프로젝트라는 점도 명확합니다. 참고 자료 Avantguard 블로그 게시물 Defender가 부엌에 칼을 이미 두고 갔는데 왜 직접 칼을 가져오는가?...

CVE-2026-15430

Improper access control in the IRPMJWRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITY\SYSTEM, extract credentials from PPL-protected lsass.exe, and terminate PPL-protected...

EUVD-2026-52326

Improper access control in the IRPMJWRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITY\SYSTEM, extract credentials from PPL-protected lsass.exe, and terminate PPL-protected...

CVE-2026-15430

CVE-2026-15430 involves an improper access control flaw in the IRP_MJ_WRITE interface of Wellbia XIGNCODE3 xhunter2.sys (version 2026.6.1.192). The issue permits a local, unprivileged attacker to escalate to NT AUTHORITY\SYSTEM, extract credentials from LSASS protected under protection, and termi...

PT-2026-67423

Improper access control in the IRP MJ WRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITYSYSTEM, extract credentials from PPL-protected lsass.exe, and terminate PPL-protected...