CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master ドライバ物理メモリアクセス PoC 概要 このリポジトリには、AMD Ryzen Master ドライバの脆弱性 CVE-2023-20564 を実証する概念実証 PoC が含まれています。この脆弱性により、非特権ユーザーが任意の物理メモリを読み書きでき、特権昇格やシステム侵害の可能性が生じます。 脆弱性の詳細 CVE ID : CVE-2023-20564 CVSS スコア : 8.8 高 ベンダー : AMD 製品 : AMD Ryzen Master ドライバ 影響を受けるバージョン : AMD Ryzen...

Stryker

Stryker CPU-Z CVE-2017-15303に基づく多目的の概念実証ツール システム要件 x64 Windows 7/8/8.1/10; Strykerはx64 Windowsのみ対象; 管理者権限が必要です。 特徴 Driver Signature Enforcement Overrider DSEFixと同様; プロセスオブジェクトの変更による保護されたプロセスのハイジャック; Driver Signature Enforcementをバイパスするためのドライバローダー TDLと同様. 使用方法 STRYKER -dse on | off STRYKER -prot...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys ローカル特権昇格 CVE-2026-29923 の最小限の概念実証です。これは pstrip64.sys カーネルドライバ（EnTech Taiwan PowerStrip ≤ 3.90.736）の脆弱性で、非特権ユーザーモードプロセスが NT AUTHORITY\SYSTEM に昇格できるものです。 バグ pstrip64.sys は IOCTL（0x80002008）を公開しており、ユーザー提供の物理アドレスを受け取り、\Device\PhysicalMemory を開いて現在のプロセスハンドルで...

ThrottleStopPPL

ThrottleStopPPL 一个概念验证工具，通过利用ThrottleStop驱动程序（CVE-2025-7771）中的漏洞，管理Windows Server 2022上的受保护进程轻量级（PPL）保护级别。 概述 该工具演示了通过ThrottleStop驱动程序暴露的任意物理内存读写功能实现权限提升。它允许通过直接操作内核内存结构来修改进程保护级别。 功能 任意物理内存读写 通过Superfetch进行虚拟到物理地址转换 EPROCESS结构操作 任意进程的PPL保护级别修改 使用方法 root@kitploit: PPLmanager.exe -p -v 选项 -p -...

CVE-2022-3699

CVE-2022-3699 CVE-2022-3699 の Proof of Concept エクスプロイト エクスプロイトは Windows 10 22H2 build 19045.4651 および build 19045.3803 でテスト済み この脆弱性は、非特権ユーザーがカーネルのインスタンスから物理メモリの読み書きを可能にする機能にアクセスできるようにするものです。ただし、プリミティブが物理メモリを扱うため、武器化するには多少の追加作業が必要です。 仮想読み取りプリミティブを取得するアイデアは、ch3rn0byl から得た alfarom256 から拝借しました。...

CVE-2025-7771

CVE-2025-7771 一个简单的PoC，展示ThrottleStop.sys驱动程序中的漏洞，演示任意物理内存读取和写入能力，以及使用Superfetch进行虚拟地址到物理地址的转换。 ⚡ 用法： 1. 注册服务： 以管理员权限启动cmd.exe，注册一个类型为“kernel”、binPath指向易受攻击驱动程序位置的内核驱动服务。 root@kitploit: sc create ThrottleStop binPath= type= kernel sc start ThrottleStop 命令： root@kitploit: --protect : 保护进程。...

CVE-2025-8061-Exploit

CVE-2025-8061 エクスプロイト 概要 LnvMSRIO.sys （Lenovo MSR I/O ドライバー）用の Proof-of-Concept エクスプロイトです。Superfetch の VA→PA 変換を介して、任意の物理メモリ読み書きとカーネルメモリアクセスを実証します。 ドライバー情報 プロパティ| 値 ---|--- ドライバー名| LnvMSRIO.sys デバイス名| \.\WinMsrDev サービス名| LnvMSRIO ベンダー| Lenovo 目的| システムユーティリティ向けの MSR および物理メモリアクセス 脆弱な IOCTL...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys カーネルエクスプロイト — HVCI互換の物理メモリマッパー CVE-2025-7771 — ThrottleStop.sys IOCTLによる任意物理メモリ読み取り/書き込み ⚠️ 免責事項 このプロジェクトは教育および研究目的のみ で公開されています。その目的は、署名された信頼済みカーネルドライバーが、AdministratorからSYSTEM/カーネル へのローカル特権昇格LPEのために悪用され得ることを実証し、HVCIハイパーバイザー適用コード整合性や...

throttlestop-exploit-rw

物理メモリマッパー 仮想-物理アドレス変換と脆弱なドライバ悪用を組み合わせた、物理メモリアクセスを実証する研究ツール。 概要 このプロジェクトは、スーパーフェッチ技術によるアドレス変換とIOCTLベースの物理メモリアクセスを組み合わせることで、Windowsの低レベルメモリ管理を探求します。カーネルモード/ユーザーモードの相互作用とメモリサブシステムの内部構造を理解するために構築されました。 CVE-2025-7771 – ThrottleStop.sys 物理メモリアクセス R/W 脆弱性の概要 CVE ID: CVE-2025-7771 コンポーネント: ThrottleStop.s...

qiomem

説明 Toshiba qiomem.sys をリング3から使用した任意の物理メモリ読み取り/書き込み（4GBまでの物理アドレスでのみ動作します）。 Driver は Microsoft Update Catalog から配布されています。その他の variants。Microsoft Vulnerable Driver List には記載されておらず、過去に CVE も割り当てられていません。 最初に acpi.exe を実行して偽のデバイスを作成し、次に main.exe を実行します。Writeup...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys LPE CVE-2025-7771 の概念実証。ThrottleStop.sys は、アクセス制御なしで任意の物理メモリ読み取り/書き込みを可能にする2つのIOCTLハンドラを公開しています。つまり、任意の管理者プロセスが物理RAM内の任意の場所を読み書きできます。 Windows 10 22H2 および Windows 11 23H2 x64 でテスト済み。 やったこと まずドライババイナリを IDA Pro にロードし、内部の動作を理解しました。IRPMJDEVICECONTROL...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 説明 GIGABYTE APP Center v1.05.21 以前、AORUS GRAPHICS ENGINE 1.57 未満、XTREME GAMING ENGINE 1.26 未満、および OC GURU II v2.08 に含まれる GPCIDrv および GDrv 低レベルドライバは、任意の物理メモリを読み書きする機能を公開しています。これは、ローカルの攻撃者によって権限を昇格させるために悪用される可能性があります。...

SIOCtl

SIOCtl シンプルなIOCTLディスパッチャ これは汎用IOCTL「ディスパッチャ」です。CVE 2018-8060およびCVE 2018-8061のPOCとして使用するために作成しましたが、任意のデバイス、IOCTL、データにも使用できます。 入力データはバイナリファイルで、IO制御の入力バッファとして使用される生データを含みます。 出力データは16進ダンプとして表示されます。 CVE 2018-8060 説明: HWiNFO AMD64カーネルドライバ...

CVE-2024-30804

ASUS 드라이버 LPE PoC 물리 메모리 남용 이것은 AsInsHelp64.sys 드라이버를 악용하는 로컬 권한 상승LPE PoC입니다. 합법적이고 서명된 ASUS 드라이버를 남용하여 물리 메모리를 매핑하고 커널 토큰을 덮어쓰며, 궁극적으로 NT AUTHORITY\SYSTEM 권한을 획득합니다. 🎯 취약점 정보 대상 : AsInsHelp64.sys ASUS 팬 Xpert v.10013 미만 관련 기법 : 임의 물리 메모리 읽기/쓰기 근본 원인 : 드라이버는 모든 사용자가 물리 메모리를 가상 주소 공간에 매핑할 수 있는...

CVE-2026-80560

In the Linux kernel, the following vulnerability has been resolved: openrisc: signal: do not restore privileged SR bits on sigreturn restoresigcontext copies the whole supervision register SR from the signal frame and only clears SPRSRSM before the value is reloaded into the hardware SR through E...

CVE-2026-15029

Untrusted Pointer Dereference in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager allows a local administrator to perform arbitrary physical memory read and write operations via crafted IOCTL requests to the driver, bypassing OS-enforced memory protection...

EUVD-2026-44589

Untrusted Pointer Dereference in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager allows a local administrator to perform arbitrary physical memory read and write operations via crafted IOCTL requests to the driver, bypassing OS-enforced memory protection...

CVE-2026-15029

The CVE-2026-15029 entry covers an Untrusted Pointer Dereference in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager. The vulnerability permits a local administrator to perform arbitrary physical memory read and write operations via crafted IOCTL requests...

CVE-2026-57851

MSI Feature Manager contains a local privilege escalation vulnerability in the KernCoreLib64.sys kernel driver that allows any locally logged-on user to perform arbitrary physical memory read/write and unrestricted I/O port operations by accessing exposed IOCTL handlers without administrator...

EUVD-2026-42053

MSI Feature Manager contains a local privilege escalation vulnerability in the KernCoreLib64.sys kernel driver that allows any locally logged-on user to perform arbitrary physical memory read/write and unrestricted I/O port operations by accessing exposed IOCTL handlers without administrator...