GhostKatz

GhostKatz Extrae credenciales de LSASS directamente desde la memoria física abusando de controladores vulnerables firmados con primitivas de lectura de memoria física a través de MmMapIoSpace, evadiendo las capacidades tradicionales de detección en modo usuario. Esta herramienta fue desarrollada ...

CVE-2024-30804

PoC de LPE del controlador ASUS Abuso de memoria física Esta es una PoC para Escalada de Privilegios Local LPE que explota el controlador AsInsHelp64.sys. Abusa de un controlador legítimo y firmado de ASUS para mapear memoria física y sobrescribir tokens del kernel, obteniendo finalmente...

MemProcFS

MemProcFS: MemProcFS 是一种简单便捷的方式，可将物理内存以虚拟文件系统的形式呈现为文件。 无需复杂的命令行参数，即可轻松进行点击式内存分析！通过挂载的虚拟文件系统中的文件，或通过功能丰富的应用程序库，访问内存内容和工件，并将其集成到您自己的项目中！ 分析内存转储文件、通过 DumpIt 或 WinPMEM 获取的实时内存 、来自虚拟机或 PCILeech FPGA 硬件设备的读写模式实时内存 ！ 甚至可以通过安全连接连接到远程 LeechAgent 内存采集代理——从而支持远程实时内存事件响应——即使在更高延迟、低带宽的连接上也能实现！深入了解 MemProcFS...

WinPmem

WinPmem -- 物理内存采集工具 WinPmem 长期以来一直是 Windows 上默认的开源内存采集驱动程序。它原本属于 Rekall 项目，但最近已被分离到自己的仓库中。 这是 Windows 版本。 Linux 版本 Linpmem 位于：https://github.com/Velocidex/Linpmem 版权 此代码最初由 Google 内部开发，但已根据 Apache 许可证发布。 描述 WinPmem 是一款具有以下特性的物理内存采集工具： 开源 支持 Win7 - Win 10，x86 + x64。可使用 WDK7600 来包含对 WinXP 的支持。...

page_table_walk

物理内存中的夺旗挑战 你已经读过关于分页的内容。图表看起来也合理。四级页表，每级9位，页框，偏移量。没错。但当你遇到一个真正需要手动遍历页表的挑战时，你意识到你并不真正理解它。你只是知道它。区别很大。 对我来说有效的方法是坐在QEMU和gdb前，亲自手动完成遍历：计算每个索引，从物理内存中读取每个条目，手动跟踪每个指针。一个下午的实践比几个小时的讲座学到更多。 这是我当时记录的笔记集合。如果你仍然缺少概念方面的理解，先看Zardus的关于内核内存管理的讲座。那是理论。这是实践。...

CVE-2019-18845

CVE-2019-18845 Los controladores MsIo64.sys y MsIo32.sys en Patriot Viper RGB anterior a 1.1 permiten a los usuarios locales incluidos los procesos de baja integridad leer y escribir en ubicaciones de memoria arbitrarias y, en consecuencia, obtener privilegios de NT AUTHORITY\SYSTEM, al mapear...

CVE-2026-29923

CVE-2026-29923 - Local Privilege Escalation via Arbitrary Physical Memory Mapping The pstrip64.sys kernel driver exposes an IOCTL that allows low-privileged users to map arbitrary ranges of physical memory into their own virtual address space. This primitive allows full read/write access to the...

CVE-2021-28663

CVE-2021-28663 Una fuga PoC básica para CVE-2021-28663 Detalles internos de la vulnerabilidad de puerta trasera del kernel de Android Esta es una PoC básica para CVE-2021-28663. Un fallo de diseño en el controlador del kernel de GPU Mali para Android. 1. Crear un GPUVA y también hacer mmap para...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC para CVE-2015-2291 Ataque solo de datos para obtener un shell del sistema con el controlador vulnerable de Intel. El código en sí mismo implementa más "funcionalidad" proporcionada por el controlador, como la traducción de direcciones físicas a virtuales, mapeo de...

CVE-2023-20564

CVE-2023-20564 - PoC de Acceso a Memoria Física del Driver AMD Ryzen Master Resumen Este repositorio contiene una Prueba de Concepto PoC que demuestra la vulnerabilidad CVE-2023-20564 en el Driver AMD Ryzen Master. La vulnerabilidad permite a usuarios no privilegiados leer y escribir memoria físi...

Linpmem

Linpmem -- 一个用于 Linux 的物理内存获取工具 Linpmem 是一款仅适用于 Linux x64 的物理内存读取工具。 与其 Windows 版本 Winpmem 类似，这不是传统的内存转储工具。Linpmem 提供了一个从 任意 物理地址读取的 API，包括 保留内存 和 内存空洞 ，但它也可以用于常规内存转储。此外，该驱动提供了多种读取物理内存的访问模式，如字节、字、双字、四字和缓冲区访问模式，其中缓冲区访问模式适用于大多数标准情况。如果读取需要对齐的字节/字/双字/四字读取，Linpmem 将精确执行。 目前，Linpmem 的功能包括： 1...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

cve-2022-31705

CVE-2022-31705 Introducción https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Probado en Windows VMware Workstation 16.2.0, con sistema operativo invitado Ubuntu Server 22 Al menos un dispositivo USB debe estar conectado a la máquina...

ThrottleStop

CVE-2025-7771 – Escalada de Privilegios en ThrottleStop.sys CVE-2025-7771 | CVSS 8.7 | Escalada Local de Privilegios Descripción General ThrottleStop.sys expone interfaces IOCTL sin restricciones, permitiendo acceso arbitrario a memoria física a través de MmMapIoSpace. Esto posibilita la escalada...

cve-2026-29923

CVE-2026-29923 — Escalada de Privilegios Local en pstrip64.sys Una prueba de concepto minimalista para CVE-2026-29923, una vulnerabilidad en el controlador del kernel pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736 que permite a un proceso no privilegiado en modo usuario escalar a NT...

CVE-2022-3699

CVE-2022-3699 Exploit de prueba de concepto para CVE-2022-3699 Exploit probado en Windows 10 22H2 build 19045.4651 y build 19045.3803 La vulnerabilidad permite a usuarios sin privilegios acceder a funcionalidad que permite leer y escribir desde la memoria física desde la instancia del kernel; sin...

Eneio64-LPE

Abre un manejador al controlador vulnerable 2. Mapea la memoria física al espacio de usuario 3. Abre un manejador al proceso System 4. Consulta la tabla SystemHandleInformation del proceso actual para obtener el manejador del sistema filtrado, filtrando su dirección EPROCESS. 5. Recorre los...

ThrottleStopPPL

ThrottleStopPPL Una herramienta de prueba de concepto para gestionar los niveles de protección de Procesos Ligeros Protegidos PPL en Windows Server 2022 mediante la explotación de vulnerabilidades en el controlador ThrottleStop CVE-2025-7771. Descripción general Esta herramienta demuestra una...

MSI_FeatureManager_CVE

KernCoreLib64.sys PoC de Vulnerabilidad Abuso de Memoria Física y Puertos de E/S para Escalada de Privilegios...

CVE-2025-7771

CVE-2025-7771 Un PoC simple que demuestra la vulnerabilidad en el controlador ThrottleStop.sys, mostrando capacidades arbitrarias de lectura y escritura de memoria física, así como la traducción de direcciones virtuales a físicas mediante Superfetch. ⚡ Uso: 1. Registrar un servicio: Ejecute...