cve-2026-29923

CVE-2026-29923 — pstrip64.sys ローカル特権昇格 CVE-2026-29923 の最小限の概念実証です。これは pstrip64.sys カーネルドライバ（EnTech Taiwan PowerStrip ≤ 3.90.736）の脆弱性で、非特権ユーザーモードプロセスが NT AUTHORITY\SYSTEM に昇格できるものです。 バグ pstrip64.sys は IOCTL（0x80002008）を公開しており、ユーザー提供の物理アドレスを受け取り、\Device\PhysicalMemory を開いて現在のプロセスハンドルで...

CVE-2022-3699

CVE-2022-3699 CVE-2022-3699 的概念验证利用程序 该利用程序已在 Windows 10 22H2 build 19045.4651 和 build 19045.3803 上测试通过 该漏洞允许非特权用户访问某些功能，从而在内核实例中实现对物理内存的读写；然而，由于这些原语涉及物理内存，要将其武器化还需要一些额外的工作 获取虚拟读原语的想法借鉴自 alfarom256，而 alfarom256 又是从 ch3rn0byl 那里得到的...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master 驱动程序物理内存访问 PoC 概述 此存储库包含一个概念验证 PoC ，演示了 AMD Ryzen Master 驱动程序中的漏洞 CVE-2023-20564 。该漏洞允许无特权的用户读写任意物理内存，从而导致潜在的特权提升和系统入侵。 漏洞详情 CVE 编号 ：CVE-2023-20564 CVSS 评分 ：8.8 高危 供应商 ：AMD 产品 ：AMD Ryzen Master 驱动程序 受影响版本 ：多个 AMD Ryzen Master 软件版本 影响 ：物理内存读写访问，导致特权提升 技术描述 AMD Ryz...

CVE-2024-30804

华硕驱动程序 LPE 概念验证（物理内存滥用） 这是一个针对本地权限提升 LPE 的概念验证，利用了 AsInsHelp64.sys 驱动程序。 它滥用一个合法签名的华硕驱动程序来映射物理内存并覆写内核令牌，最终获得 NT AUTHORITY\SYSTEM 权限。 🎯 漏洞信息 目标 : AsInsHelp64.sys 与华硕 Fan Xpert +4b8 L1 3. 输入并利用 : 将值输入工具。它将自动找到你的进程并交换令牌。 📖 逐步指南 1. 启动工具 运行编译后的程序。程序将询问系统信息。 2. 获取系统信息 WinDbg 打开 WinDbg 并执行以下命令以查找 System...

ThrottleStopPPL

ThrottleStopPPL Una herramienta de prueba de concepto para gestionar los niveles de protección de Procesos Ligeros Protegidos PPL en Windows Server 2022 mediante la explotación de vulnerabilidades en el controlador ThrottleStop CVE-2025-7771. Descripción general Esta herramienta demuestra una...

CVE-2025-7771

CVE-2025-7771 一个简单的PoC，展示ThrottleStop.sys驱动程序中的漏洞，演示任意物理内存读取和写入能力，以及使用Superfetch进行虚拟地址到物理地址的转换。 ⚡ 用法： 1. 注册服务： 以管理员权限启动cmd.exe，注册一个类型为“kernel”、binPath指向易受攻击驱动程序位置的内核驱动服务。 root@kitploit: sc create ThrottleStop binPath= type= kernel sc start ThrottleStop 命令： root@kitploit: --protect : 保护进程。...

CVE-2025-8061-Exploit

CVE-2025-8061 漏洞利用 概述 针对 LnvMSRIO.sys （联想 MSR I/O 驱动程序）的概念验证漏洞利用，演示了通过 Superfetch VA 到 PA 转换实现任意物理内存读写与内核内存访问。 驱动程序信息 属性| 值 ---|--- 驱动程序名称| LnvMSRIO.sys 设备名称| \.\WinMsrDev 服务名称| LnvMSRIO 供应商| Lenovo 用途| 为系统实用程序提供 MSR 和物理内存访问 存在漏洞的 IOCTL 该驱动程序向用户模式暴露了特权内核操作： 输入结构 物理内存读取（16 字节）： root@kitploit:...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys 内核漏洞 — 兼容 HVCI 的物理内存映射器 CVE-2025-7771 — 通过 ThrottleStop.sys IOCTL 实现任意物理内存读写 ⚠️ 免责声明 本项目仅用于教育和研究目的 。目的在于演示一个经过签名、受信任的内核驱动程序如何被武器化，用于从管理员权限提升至 SYSTEM/内核 权限，有效绕过包括 HVCI（超管理器强制代码完整性） 和 安全启动 在内的现代 Windows 安全功能。 请勿将此工具用于恶意目的。 作者对任何滥用行为不承担责任。 📋 目录 漏洞概要 受影响软件 技术分析 存在漏洞的 IOCTL 根本原因 利用链...

throttlestop-exploit-rw

物理メモリマッパー 仮想-物理アドレス変換と脆弱なドライバ悪用を組み合わせた、物理メモリアクセスを実証する研究ツール。 概要 このプロジェクトは、スーパーフェッチ技術によるアドレス変換とIOCTLベースの物理メモリアクセスを組み合わせることで、Windowsの低レベルメモリ管理を探求します。カーネルモード/ユーザーモードの相互作用とメモリサブシステムの内部構造を理解するために構築されました。 CVE-2025-7771 – ThrottleStop.sys 物理メモリアクセス R/W 脆弱性の概要 CVE ID: CVE-2025-7771 コンポーネント: ThrottleStop.s...

qiomem

描述 使用东芝 qiomem.sys 从 ring 3 进行任意物理内存读写（仅适用于 4GB 物理地址以内）。 驱动程序 通过 Microsoft Update Catalog 分发。其他变体。未列入 Microsoft 易受攻击驱动程序列表，之前未分配 CVE。 首先运行 acpi.exe 创建虚拟设备，然后运行 main.exe。分析文章...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys 本地权限提升 CVE-2025-7771 的概念验证。ThrottleStop.sys 暴露了两个 IOCTL 处理程序，允许在没有任何访问控制的情况下任意读写物理内存 — 任何管理员进程都可以读取或写入物理 RAM 中的任意位置。 已在 Windows 10 22H2 和 Windows 11 23H2 x64 上测试。 我做了什么 首先将驱动程序二进制加载到 IDA Pro 中，以弄清其内部工作原理。找到了 IRPMJDEVICECONTROL 分发例程，并追踪到两个 IOCTL 代码： 0x80006498 —...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Descripción Los controladores de bajo nivel GPCIDrv y GDrv en GIGABYTE APP Center v1.05.21 y anteriores, AORUS GRAPHICS ENGINE anterior a 1.57, XTREME GAMING ENGINE anterior a 1.26 y OC GURU II v2.08 exponen funcionalidad para leer y escribir memoria física arbitrari...

SIOCtl

SIOCtl Despachador simple de IOCTL Este es un "despachador" genérico de IOCTL. Lo hice para usarlo como POC para CVE 2018-8060 y 2018-8061, pero se puede usar con cualquier dispositivo, IOCTL y datos, no obstante. Los datos de entrada son un archivo binario que contiene datos sin procesar para...

Stryker

Stryker Multi-purpose proof-of-concept tool based on CPU-Z CVE-2017-15303 System Requirements x64 Windows 7/8/8.1/10; Stryker designed only for x64 Windows; Administrative privilege is required. Features Driver Signature Enforcement Overrider similar to DSEFIx; Protected Processes Hijacking via...

CVE-2026-80560

In the Linux kernel, the following vulnerability has been resolved: openrisc: signal: do not restore privileged SR bits on sigreturn restoresigcontext copies the whole supervision register SR from the signal frame and only clears SPRSRSM before the value is reloaded into the hardware SR through E...

CVE-2026-15029

Untrusted Pointer Dereference in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager allows a local administrator to perform arbitrary physical memory read and write operations via crafted IOCTL requests to the driver, bypassing OS-enforced memory protection...

EUVD-2026-44589

Untrusted Pointer Dereference in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager allows a local administrator to perform arbitrary physical memory read and write operations via crafted IOCTL requests to the driver, bypassing OS-enforced memory protection...

CVE-2026-15029

The CVE-2026-15029 entry covers an Untrusted Pointer Dereference in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager. The vulnerability permits a local administrator to perform arbitrary physical memory read and write operations via crafted IOCTL requests...

CVE-2026-57851

MSI Feature Manager contains a local privilege escalation vulnerability in the KernCoreLib64.sys kernel driver that allows any locally logged-on user to perform arbitrary physical memory read/write and unrestricted I/O port operations by accessing exposed IOCTL handlers without administrator...

EUVD-2026-42053

MSI Feature Manager contains a local privilege escalation vulnerability in the KernCoreLib64.sys kernel driver that allows any locally logged-on user to perform arbitrary physical memory read/write and unrestricted I/O port operations by accessing exposed IOCTL handlers without administrator...