4 matches found
CVE-2025-66678
CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26에서 드라이버는 MmMapIoSpace를 통해 임의의 MSR 읽기 및 쓰기와 물리적 메모리 읽기 및 쓰기를 노출시켰으며, 이는 모두 커널 코드 실행을 가능하게 합니다. PoC 상세 PoC는 현재 프로세스의 기본 토큰을 교체하여 NT Authority\SYSTEM이 됩니다. 사용법 1. 취약한 드라이버를 C:\Users\Public에 배치합니다. 2. 관리자 권한으로 익스플로잇을 실행합니다. 참고: 취약한 드라이버는 이 프로젝트에...
CVE-2025-7771
CVE-2025-7771 — ThrottleStop.sys による任意の物理メモリ読み書き TechPowerUp の ThrottleStop.sys ドライバーCVE-2025-7771の完全な概念実証。 署名済みで現在もロード可能なカーネルドライバーが、検証されていない物理メモリの読み取りと 書き込みを 2 つの IOCTL を通じて公開している。このリポジトリは、そのプリミティブを 動作する管理者から SYSTEM へのローカル特権昇格に変え、ほとんどのパスおよびファイル名 ベースの検出を無効化するデバイス命名の癖を文書化する。 同じ IOCTL に対する PoC...
gvcidrv64
ハッカー諸君。 GVCIDrv64.sys は Gigabyte の BIOS ユーティリティに同梱されている署名済みカーネルドライバーだ。これはセキュリティ記述子なしで \.\GVCIDrv64 を作成するため、管理者権限も UAC もなしに、任意のローカルユーザーがこれを開くことができる。アクセス制御が一切ない 3 つの IOCTL を公開している。32 MB の物理メモリのマップ 0x9C406580、アンマップ 0x9C406584、そして 1/2/4 バイトの生の I/O ポート読み書き 0x9C406588 だ。 巧妙なのは、このうち 2 つを組み合わせる方法だ。map...
