CVE-2025-24990_POC

Windows Agere Modem 驱动程序（ltmdm64.sys）。该驱动程序非常老旧，默认情况下不会在我的测试机器上加载，因此我将在 BYOVD 场景中利用它。有趣的是，根据我的研究，该驱动程序自 Windows 7 起就已存在，并且至少有一个漏洞。此处 当时，MSRC 没有采取任何行动 🤡 漏洞 该驱动程序中的某些 IOCTL 使用了 METHODNEITHER，但未检查调用者提供的地址缓冲区是来自用户模式还是内核模式。以下是我用 OSR 解码的一个示例 IOCTL 代码： 这意味着你可以向 DeviceIoControl API 提供内核地址，驱动程序会正常处理它。...