CVE-2022-3699

CVE-2022-3699 Exploit Proof of Concept per CVE-2022-3699 Exploit testato su Windows 10 22H2 build 19045.4651 e build 19045.3803 La vulnerabilità consente a utenti non privilegiati di accedere a funzionalità che permettono di leggere e scrivere nella memoria fisica dall'istanza del kernel; tuttavi...

CVE-2024-30804

ASUS Treiber LPE PoC Missbrauch von physischem Speicher Dies ist ein PoC für lokale Privilegienausweitung LPE , der den Treiber AsInsHelp64.sys ausnutzt. Er missbraucht einen legitimen, signierten ASUS-Treiber, um physischen Speicher abzubilden und Kernel-Token zu überschreiben, um letztendlich N...

qiomem

Descrizione Lettura/scrittura arbitraria di memoria fisica tramite Toshiba qiomem.sys dal ring 3 funziona solo fino a indirizzi fisici da 4 GB. Il driver è distribuito tramite Microsoft Update Catalog. Altre varianti. Non elencato nell'elenco dei driver vulnerabili Microsoft, nessuna CVE preceden...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC per CVE-2015-2291 Attacco solo-dati per ottenere una shell di sistema con il driver Intel vulnerabile. Il codice stesso implementa altre "funzionalità" fornite dal driver, come la traduzione da indirizzo fisico a virtuale, la mappatura della memoria fisica queste d...

SIOCtl

SIOCtl Простой диспетчер IOCTL Это универсальный «диспетчер» IOCTL. Я сделал его для использования в качестве POC для CVE 2018-8060 и 2018-8061, однако его можно применять к любому устройству, IOCTL и данным. Входные данные — это бинарный файл, содержащий необработанные данные, которые используют...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys Lettura/Scrittura arbitraria della memoria fisica Proof-of-concept completo per il driver ThrottleStop.sys di TechPowerUp CVE-2025-7771. Un driver kernel firmato e ancora caricabile espone lettura e scrittura non convalidate della memoria fisica tramite due IOCTL...

Stryker

Stryker Strumento proof-of-concept multiuso basato su CPU-Z CVE-2017-15303 Requisiti di sistema x64 Windows 7/8/8.1/10; Stryker progettato solo per x64 Windows; Sono necessari privilegi di amministratore. Caratteristiche Override dell'applicazione della firma dei driver simile a DSEFix; Hijacking...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys Escalation dei Privilegi Locale Una proof-of-concept minimale per CVE-2026-29923, una vulnerabilità nel driver del kernel pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736 che consente a un processo in modalità utente non privilegiato di elevarsi a NT AUTHORITY\SYSTEM...

Eneio64-LPE

Apre un handle al driver vulnerabile 2. Mappa la memoria fisica nello spazio utente 3. Apre un handle al processo System 4. Interroga la tabella SystemHandleInformation del processo corrente per l'handle di sistema ottenuto, divulgando il suo indirizzo EPROCESS. 5. Attraversa il flink di...

throttlestop-exploit-rw

Mappatore di Memoria Fisica Strumento di ricerca che dimostra l'accesso alla memoria fisica tramite la combinazione della traduzione di indirizzi virtuali-fisici con lo sfruttamento di driver vulnerabili. Panoramica Questo progetto esplora la gestione della memoria a basso livello di Windows...

cve-2026-3437

cve-2026-3437 portwell.sys Portwell Engineering Toolkits v4.8.2 में MmMapIoSpace के माध्यम से मनमाना भौतिक मेमोरी रीड/राइट। ड्राइवर के IOCTL इंटरफ़ेस के साथ इंटरैक्ट करके LPE/SYSTEM एस्केलेशन और BYOVD को सक्षम बनाता है। विश्लेषण ड्राइवर IRPMJDEVICECONTROL के लिए एक डिस्पैच रूटीन पंजीकृत करता है...

ghostlock-s26

GhostLock CVE-2026-43499 per Galaxy S26 CVE-2026-43499 portato alla serie Samsung Galaxy S26 — Android 16 / GKI 6.12. Un solo binario, tre linee di kernel, corrispondenza dinamica dei parametri in fase di esecuzione: teoricamente copre l'intera serie S26 senza compilazione per build. La maggior...

CVE-2023-20564

CVE-2023-20564 - PoC per l'accesso alla memoria fisica tramite il driver AMD Ryzen Master Panoramica Questa repository contiene una Proof of Concept PoC che dimostra la vulnerabilità CVE-2023-20564 nel driver AMD Ryzen Master. La vulnerabilità consente a utenti non privilegiati di leggere e...

ThrottleStopPPL

ThrottleStopPPL Uno strumento proof-of-concept per gestire i livelli di protezione Protected Process Light PPL su Windows Server 2022 sfruttando vulnerabilità nel driver ThrottleStop CVE-2025-7771. Panoramica Questo strumento dimostra l'escalation dei privilegi attraverso capacità di...

CVE-2025-7771

CVE-2025-7771 Un semplice PoC che dimostra la vulnerabilità nel driver ThrottleStop.sys, mostrando capacità arbitrarie di lettura e scrittura della memoria fisica, nonché la traduzione degli indirizzi virtuali in fisici tramite Superfetch. ⚡ Utilizzo: 1. Registra un servizio: Avvia cmd.exe con...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys Kernel Exploit — Mappatore di Memoria Fisica Compatibile con HVCI CVE-2025-7771 — Lettura/Scrittura Arbitraria di Memoria Fisica tramite IOCTL di ThrottleStop.sys ⚠️ Disclaimer Questo progetto è pubblicato esclusivamente a scopo educativo e di ricerca. L'obiettivo è dimostrare...

EUVD-2026-63809

Software installed and run as a non-privileged user may conduct improper GPU system calls to pass invalid log2 page size when allocating physical pages leading to OOB read and/or write due to improper validation of the said value. Such crafted log2 page size could lead to 4K pages being treated a...

Exploit for CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys Arbitrary Physical Memory R/W...

CVE-2026-16280

An integer overflow when calculating physical offsets for sparse PMRs may result in 32-bit truncation of address computations for PMRs larger than 4 GB. This can lead to incorrect GPU MMU mappings and may allow a non-privileged user to trigger access to unintended physical memory, resulting in...