mmiotic

mmiotic Uma ferramenta exploratória para temporização de MMIO — meça o tempo de qualquer endereço físico e disseque o hardware a partir da latência. Surpreendentemente útil para engenharia reversa de hardware, impressão digital de hipervisores, atividade de dispositivos por canal lateral,...

cve-2025-7771

CVE-2025-7771 — LPE di ThrottleStop.sys Proof-of-concept per CVE-2025-7771. ThrottleStop.sys espone due gestori IOCTL che consentono lettura/scrittura arbitraria della memoria fisica senza alcun controllo degli accessi — qualsiasi processo amministrativo può leggere o scrivere ovunque nella RAM...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Beschreibung Die Low-Level-Treiber GPCIDrv und GDrv in GIGABYTE APP Center v1.05.21 und früher, AORUS GRAPHICS ENGINE vor 1.57, XTREME GAMING ENGINE vor 1.26 und OC GURU II v2.08 legen Funktionen zum Lesen und Schreiben von beliebigem physischem Speicher offen. Dies...

physmem2profit

Physmem2profit Physmem2profit può essere utilizzato per creare un minidump del processo LSASS di un host target analizzando la memoria fisica da remoto. L'intento di questa ricerca è proporre un approccio alternativo al furto di credenziali e creare un framework modulare che possa essere esteso p...

ThrottleStop

CVE-2025-7771 – ThrottleStop.sys Privilege Escalation CVE-2025-7771 | CVSS 8.7 | Lokale Rechteausweitung Übersicht ThrottleStop.sys stellt uneingeschränkte IOCTL-Schnittstellen bereit, die über MmMapIoSpace beliebigen physischen Speicherzugriff ermöglichen. Dies ermöglicht eine lokale...

MSI_FeatureManager_CVE

KernCoreLib64.sys Schwachstellen-PoC Missbrauch von physischem Speicher und I/O-Ports zur Privilegienerweiterung...

CVE-2025-66678

CVE-2025-66678 In Hardware Read & Write Utility v1.25.11.26, il driver esponeva lettura e scrittura arbitrarie dei registri MSR, oltre a lettura e scrittura della memoria fisica tramite MmMapIoSpace, entrambe le quali consentono l'esecuzione di codice nel kernel. Dettagli del PoC Il PoC sostituir...

Silhouette

Silhouette Di Gabriel Landau e Mark Mager presso Elastic Security. Da Hide Your Valuables — Mitigating Physical Credential Dumping Attacks presentato allo Shmoocon 2023. Diapositive qui. Tenere i segreti di LSA fuori dalla memoria fisica Silhouette è un POC che mitiga l'uso della memoria fisica p...

Lenovo-CVE-2025-8061

CVE-2025-8061 è una vulnerabilità di escalation dei privilegi nel driver LnvMSRIO.sys di Lenovo. Il driver espone gestori IOCTL che consentono a qualsiasi processo in modalità utente inclusi utenti non privilegiati di: Leggere/scrivere Registri Specifici del Modello MSR arbitrari Leggere/scrivere...

cve-2022-31705

CVE-2022-31705 Introduzione https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Testato su Windows VMware Workstation 16.2.0, con sistema operativo guest Ubuntu Server 22 Almeno un dispositivo USB deve essere collegato alla macchina guest...

CVE-2025-8061-Exploit

Exploit CVE-2025-8061 Panoramica Exploit proof-of-concept per LnvMSRIO.sys driver MSR I/O di Lenovo, che dimostra la lettura/scrittura arbitraria della memoria fisica e l'accesso alla memoria del kernel tramite la traduzione VA-to-PA di Superfetch. Informazioni sul driver Proprietà| Valore ---|--...

CVE-2022-3699

CVE-2022-3699 Exploit Proof of Concept per CVE-2022-3699 Exploit testato su Windows 10 22H2 build 19045.4651 e build 19045.3803 La vulnerabilità consente a utenti non privilegiati di accedere a funzionalità che permettono di leggere e scrivere nella memoria fisica dall'istanza del kernel; tuttavi...

CVE-2026-29923

CVE-2026-29923 - Escalation dei privilegi locale tramite mappatura arbitraria della memoria fisica Il driver del kernel pstrip64.sys espone un IOCTL che consente agli utenti con privilegi limitati di mappare intervalli arbitrari di memoria fisica nel proprio spazio di indirizzi virtuali. Questa...

CVE-2019-18845

CVE-2019-18845 Die Treiber MsIo64.sys und MsIo32.sys in Patriot Viper RGB vor Version 1.1 erlauben lokalen Benutzern einschließlich Prozessen mit geringer Integrität, beliebige Speicherstellen zu lesen und zu beschreiben, und dadurch NT AUTHORITY\SYSTEM-Berechtigungen zu erlangen, indem sie...

CVE-2024-30804

ASUS Treiber LPE PoC Missbrauch von physischem Speicher Dies ist ein PoC für lokale Privilegienausweitung LPE , der den Treiber AsInsHelp64.sys ausnutzt. Er missbraucht einen legitimen, signierten ASUS-Treiber, um physischen Speicher abzubilden und Kernel-Token zu überschreiben, um letztendlich N...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC per CVE-2015-2291 Attacco solo-dati per ottenere una shell di sistema con il driver Intel vulnerabile. Il codice stesso implementa altre "funzionalità" fornite dal driver, come la traduzione da indirizzo fisico a virtuale, la mappatura della memoria fisica queste d...

qiomem

Descrizione Lettura/scrittura arbitraria di memoria fisica tramite Toshiba qiomem.sys dal ring 3 funziona solo fino a indirizzi fisici da 4 GB. Il driver è distribuito tramite Microsoft Update Catalog. Altre varianti. Non elencato nell'elenco dei driver vulnerabili Microsoft, nessuna CVE preceden...

CVE-2021-44852

CVE-2021-44852 È stato scoperto un problema in BSRCIO64.sys in Biostar RACING GT Evo 2.1.1905.1700. Un processo a bassa integrità può aprire l'oggetto dispositivo del driver e inviare IOCTL per leggere o scrivere in posizioni di memoria fisica arbitrarie o chiamare un indirizzo arbitrario, portan...

rekall

Interruzione di Rekall Questo progetto non è più mantenuto. Nel dicembre 2011, un nuovo ramo all'interno del progetto Volatility è stato creato per esplorare come rendere la base di codice più modulare, migliorare le prestazioni e aumentare l'usabilità. Questo ramo è stato poi biforcato per...

CVE-2021-28663

CVE-2021-28663 Um PoC básico de vazamento para CVE-2021-28663 Interno da vulnerabilidade de backdoor do kernel do Android Este é um PoC básico para CVE-2021-28663. Uma falha de design no driver do kernel Android da GPU Mali. 1. Crie um GPUVA e também faça mmap para ele para que possamos obter o...