cve-2025-7771

CVE-2025-7771 — LPE di ThrottleStop.sys Proof-of-concept per CVE-2025-7771. ThrottleStop.sys espone due gestori IOCTL che consentono lettura/scrittura arbitraria della memoria fisica senza alcun controllo degli accessi — qualsiasi processo amministrativo può leggere o scrivere ovunque nella RAM...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Beschreibung Die Low-Level-Treiber GPCIDrv und GDrv in GIGABYTE APP Center v1.05.21 und früher, AORUS GRAPHICS ENGINE vor 1.57, XTREME GAMING ENGINE vor 1.26 und OC GURU II v2.08 legen Funktionen zum Lesen und Schreiben von beliebigem physischem Speicher offen. Dies...

CVE-2025-8061-Exploit

Exploit CVE-2025-8061 Panoramica Exploit proof-of-concept per LnvMSRIO.sys driver MSR I/O di Lenovo, che dimostra la lettura/scrittura arbitraria della memoria fisica e l'accesso alla memoria del kernel tramite la traduzione VA-to-PA di Superfetch. Informazioni sul driver Proprietà| Valore ---|--...

CVE-2022-3699

CVE-2022-3699 Exploit Proof of Concept per CVE-2022-3699 Exploit testato su Windows 10 22H2 build 19045.4651 e build 19045.3803 La vulnerabilità consente a utenti non privilegiati di accedere a funzionalità che permettono di leggere e scrivere nella memoria fisica dall'istanza del kernel; tuttavi...

qiomem

Descrizione Lettura/scrittura arbitraria di memoria fisica tramite Toshiba qiomem.sys dal ring 3 funziona solo fino a indirizzi fisici da 4 GB. Il driver è distribuito tramite Microsoft Update Catalog. Altre varianti. Non elencato nell'elenco dei driver vulnerabili Microsoft, nessuna CVE preceden...

CVE-2024-30804

ASUS Treiber LPE PoC Missbrauch von physischem Speicher Dies ist ein PoC für lokale Privilegienausweitung LPE , der den Treiber AsInsHelp64.sys ausnutzt. Er missbraucht einen legitimen, signierten ASUS-Treiber, um physischen Speicher abzubilden und Kernel-Token zu überschreiben, um letztendlich N...

SIOCtl

SIOCtl Простой диспетчер IOCTL Это универсальный «диспетчер» IOCTL. Я сделал его для использования в качестве POC для CVE 2018-8060 и 2018-8061, однако его можно применять к любому устройству, IOCTL и данным. Входные данные — это бинарный файл, содержащий необработанные данные, которые используют...

Stryker

Stryker Strumento proof-of-concept multiuso basato su CPU-Z CVE-2017-15303 Requisiti di sistema x64 Windows 7/8/8.1/10; Stryker progettato solo per x64 Windows; Sono necessari privilegi di amministratore. Caratteristiche Override dell'applicazione della firma dei driver simile a DSEFix; Hijacking...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys Escalation dei Privilegi Locale Una proof-of-concept minimale per CVE-2026-29923, una vulnerabilità nel driver del kernel pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736 che consente a un processo in modalità utente non privilegiato di elevarsi a NT AUTHORITY\SYSTEM...

throttlestop-exploit-rw

Mappatore di Memoria Fisica Strumento di ricerca che dimostra l'accesso alla memoria fisica tramite la combinazione della traduzione di indirizzi virtuali-fisici con lo sfruttamento di driver vulnerabili. Panoramica Questo progetto esplora la gestione della memoria a basso livello di Windows...

CVE-2023-20564

CVE-2023-20564 - PoC per l'accesso alla memoria fisica tramite il driver AMD Ryzen Master Panoramica Questa repository contiene una Proof of Concept PoC che dimostra la vulnerabilità CVE-2023-20564 nel driver AMD Ryzen Master. La vulnerabilità consente a utenti non privilegiati di leggere e...

ThrottleStopPPL

ThrottleStopPPL Uno strumento proof-of-concept per gestire i livelli di protezione Protected Process Light PPL su Windows Server 2022 sfruttando vulnerabilità nel driver ThrottleStop CVE-2025-7771. Panoramica Questo strumento dimostra l'escalation dei privilegi attraverso capacità di...

CVE-2025-7771

CVE-2025-7771 Un semplice PoC che dimostra la vulnerabilità nel driver ThrottleStop.sys, mostrando capacità arbitrarie di lettura e scrittura della memoria fisica, nonché la traduzione degli indirizzi virtuali in fisici tramite Superfetch. ⚡ Utilizzo: 1. Registra un servizio: Avvia cmd.exe con...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys Kernel Exploit — Mappatore di Memoria Fisica Compatibile con HVCI CVE-2025-7771 — Lettura/Scrittura Arbitraria di Memoria Fisica tramite IOCTL di ThrottleStop.sys ⚠️ Disclaimer Questo progetto è pubblicato esclusivamente a scopo educativo e di ricerca. L'obiettivo è dimostrare...

CVE-2026-15029

Untrusted Pointer Dereference in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager allows a local administrator to perform arbitrary physical memory read and write operations via crafted IOCTL requests to the driver, bypassing OS-enforced memory protection...

EUVD-2026-44589

Untrusted Pointer Dereference in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager allows a local administrator to perform arbitrary physical memory read and write operations via crafted IOCTL requests to the driver, bypassing OS-enforced memory protection...

CVE-2026-15029

The CVE-2026-15029 entry covers an Untrusted Pointer Dereference in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager. The vulnerability permits a local administrator to perform arbitrary physical memory read and write operations via crafted IOCTL requests...

CVE-2026-57851

MSI Feature Manager contains a local privilege escalation vulnerability in the KernCoreLib64.sys kernel driver that allows any locally logged-on user to perform arbitrary physical memory read/write and unrestricted I/O port operations by accessing exposed IOCTL handlers without administrator...

EUVD-2026-42053

MSI Feature Manager contains a local privilege escalation vulnerability in the KernCoreLib64.sys kernel driver that allows any locally logged-on user to perform arbitrary physical memory read/write and unrestricted I/O port operations by accessing exposed IOCTL handlers without administrator...

EUVD-2026-39190

Generic IO & Memory Access driver for PCs provided by TOSHIBA CORPORATION and Dynabook Inc. exposes its IOCTL with insufficient access control. A logged-in user with no administrative privilege may access physical memory...