ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lecture/écriture arbitraire de mémoire physique et de ports d'E/S via le pilote ThrottleStop ThrottleStop est une petite application légitime utilisée pour surveiller et corriger le throttling du CPU. Elle dispose d'un pilote qui facilite ces tâches et qui n'effect...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

GhostKatz

GhostKatz استخراج بيانات اعتماد LSASS مباشرة من الذاكرة الفعلية عن طريق استغلال برامج تشغيل موقعة قابلة للثغرات بوسائل قراءة الذاكرة الفعلية عبر MmMapIoSpace، متجاوزًا قدرات الكشف التقليدية في وضع المستخدم. تم تطوير هذه الأداة بالتعاون بين جوليان بينيا وإريك إسكيفيل. هذا الإصدار من GhostKatz يستخ...

CVE-2021-21551

CVE-2021-21551 إثبات مفهوم لاستغلال الثغرة CVE-2021-21551، تنشأ الثغرة من توفير عناوين يقدمها المستخدم كوسائط لاستدعاء memmove مما يسمح بقراءة/كتابة عشوائية ioctls 0x9B0C1EC4 و 0x9B0C1EC8 بالإضافة إلى معامل العنوان الفعلي لاستدعاء MmMapIoSpace الذي يوفر قراءة/كتابة عشوائية أخرى ioctls 0x9B0C1F40 ...

cve-2025-7771

CVE-2025-7771 — Élévation de privilèges via ThrottleStop.sys Preuve de concept pour CVE-2025-7771. ThrottleStop.sys expose deux gestionnaires IOCTL qui permettent une lecture/écriture arbitraire de la mémoire physique sans aucun contrôle d'accès — tout processus administrateur peut lire ou écrire...

CVE-2022-3699

CVE-2022-3699 Un contrôle d'accès incorrect pour le pilote Lenovo Diagnostics permet à un utilisateur à faibles privilèges d'émettre des IOCTL de périphérique afin d'effectuer des lectures/écritures arbitraires en mémoire physique/virtuelle. Merci à ch3rn0byl pour son aide et j'ai totalement à 10...

POC-CVE-2024-12227

CVE-2024-12227 - NTIOLibX64.sys DoS PoC Доказательство концепции PoC для CVE-2024-12227 - уязвимость разыменования нулевого указателя Null Pointer Dereference в драйвере NTIOLibX64.sys от MSI Dragon Center. Description NTIOLibX64.sys версии 3.0.0.10 содержит уязвимость разыменования нулевого...

ThrottleStop

CVE-2025-7771 – Élévation de privilèges de ThrottleStop.sys CVE-2025-7771 | CVSS 8.7 | Élévation de privilèges locale Aperçu ThrottleStop.sys expose des interfaces IOCTL sans restriction permettant un accès arbitraire à la mémoire physique via MmMapIoSpace. Cela permet une élévation de privilèges...

CVE-2025-66678

CVE-2025-66678 في Hardware Read & Write Utility v1.25.11.26، يعرض البرنامج التشغيل قراءة وكتابة MSR عشوائي، بالإضافة إلى قراءة وكتابة الذاكرة الفعلية من خلال MmMapIoSpace، وكلاهما يمكّن من تنفيذ التعليمات البرمجية في النواة. تفاصيل الإثبات PoC سيقوم الإثبات PoC بتبديل الرمز الأساسي للعملية الحالي...

CVE-2021-29337

CVE-2021-29337 - Повышение привилегий в MODAPI.sys MSI Dragon Center Общая информация Затронутый продукт: MSI Dragon Center Затронутая версия: 2.0.104.0 CVE MITRE Описание Уязвимый драйвер ядра MODAPI.sys в Dragon Center предоставляет IOCTL 0x9C406104, который позволяет малопривилегированным...

CVE-2020-24088

CVE-2020-24088 تصعيد الامتيازات في ويندوز تم اكتشاف مشكلة في روتين MmMapIoSpace في أداة Foxconn Live Update Utility الإصدار 2.1.6.26، مما يسمح للمهاجمين المحليين بتصعيد الامتيازات. رابط CVE - https://vulners.com/cve/CVE-2020-24088...

throttlestop-exploit-rw

Mappeur de mémoire physique Outil de recherche démontrant l'accès à la mémoire physique via la traduction d'adresses virtuelles en physiques combinée à l'exploitation d'un pilote vulnérable. Aperçu Ce projet explore la gestion de la mémoire Windows de bas niveau en combinant la technique superfet...

cve-2026-3437

cve-2026-3437 portwell.sys Portwell Engineering Toolkits v4.8.2 में MmMapIoSpace के माध्यम से मनमाना भौतिक मेमोरी रीड/राइट। ड्राइवर के IOCTL इंटरफ़ेस के साथ इंटरैक्ट करके LPE/SYSTEM एस्केलेशन और BYOVD को सक्षम बनाता है। विश्लेषण ड्राइवर IRPMJDEVICECONTROL के लिए एक डिस्पैच रूटीन पंजीकृत करता है...

The vulnerability of the MmMapIoSpace function in Ballistix MOD Utility software allows a hacker to increase their privileges.

The vulnerability of the MmMapIoSpace function in Ballistix MOD Utility software is related to access control deficiencies. Exploiting this vulnerability can allow attackers to elevate their privileges to “NT AUTHORITY\SYSTEM” by interacting with physical memory...

Exploit for Exposed IOCTL with Insufficient Access Control in Dell Dbutil

CVE-2021-21551 Proof of concept exploit for CVE-2021-21551, vu...

CVE-2024-26507

The CVE-2024-26507 issue affects FinalWire AIRDA Extreme, AIDA64 Engineer, AIDA64 Business, and AIDA64 Network Audit v7.00.6700 and earlier. The vulnerability enables local privilege escalation via a DeviceIoControl call linked to MmMapIoSpace, IoAllocateMdl, MmBuildMdlForNonPagedPool, or MmMapLo...

CVE-2024-26507

An issue in FinalWire AIRDA Extreme, AIDA64 Engineer, AIDA64 Business, AIDA64 Network Audit v.7.00.6700 and before allows a local attacker to escalate privileges via the DeviceIoControl call associated with MmMapIoSpace, IoAllocateMdl, MmBuildMdlForNonPagedPool, or MmMapLockedPages components...

CVE-2024-36054

Hw64.sys in Marvin Test HW.exe before 5.0.5.0 allows unprivileged user-mode processes to arbitrarily read kernel memory and consequently gain all privileges via IOCTL 0x9c4064b8 via MmMapIoSpace and IOCTL 0x9c406490 via ZwMapViewOfSection...

CVE-2024-36055

Hw64.sys in Marvin Test HW.exe before 5.0.5.0 allows unprivileged user-mode processes to arbitrarily map physical memory with read/write access via the MmMapIoSpace API IOCTL 0x9c40a4f8, 0x9c40a4e8, 0x9c40a4c0, 0x9c40a4c4, 0x9c40a4ec, and seven others, leading to a denial of service BSOD...

CVE-2024-36055

The CVE-2024-36055 issue affects Marvin Test HW.exe (Marvin Test Solutions) prior to version 5.0.5.0. The vulnerability allows unprivileged user‑mode processes to arbitrarily map physical memory with read/write access via MmMapIoSpace, triggered by IOCTLs such as 0x9c40a4f8, 0x9c40a4e8, 0x9c40a4c...