CVE-2026-51585

realtek poc rt26cx21x64.sys exploit Realtek PCIe GbE/2.5GbE/5GbE family Overview OID 0xFF816871 maps the nic's mmio bar into the calling proc's virtual addr space, MmLockedPagesSpecifyCache, reachable from um via \.\RealTekCardGUID This IOCTL 0x0012C818 is gated by a registry value DrvMode=4 Once...

Stryker

Stryker Herramienta de prueba de concepto multipropósito basada en CPU-Z CVE-2017-15303 Requisitos del sistema x64 Windows 7/8/8.1/10; Stryker diseñado solo para x64 Windows; Se requieren privilegios de administrador. Características Anulador de la aplicación de firmas de controladores similar a...

gvcidrv64

hola hackers. GVCIDrv64.sys es el controlador de kernel firmado que se distribuye con la utilidad de BIOS de Gigabyte. Crea \.\GVCIDrv64 sin descriptor de seguridad, por lo que cualquier usuario local puede abrirlo sin admin, sin UAC. Expone 3 IOCTLs sin ningún control de acceso: mapear 32 MB de...

CVE-2025-7771

CVE-2025-7771 — Lectura/Escritura Arbitraria de Memoria Física en ThrottleStop.sys Prueba de concepto completa para el controlador ThrottleStop.sys de TechPowerUp CVE-2025-7771. Un controlador de kernel firmado y aún cargable expone lectura y escritura de memoria física sin validación a través de...

InsydeH2O IHISI SMM is vulnerable to unsafe memory write operations

Overview An Out-of-bounds Write vulnerability in the InsydeH2O IHISI software used by HP PC BIOS can allow a local attacker with OS kernel privileges to perform arbitrary physical memory writes, including writes to System Management RAM SMRAM. Because the vulnerable code executes in System...

cve-2026-29923

CVE-2026-29923 — Escalada de Privilegios Local en pstrip64.sys Una prueba de concepto minimalista para CVE-2026-29923, una vulnerabilidad en el controlador del kernel pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736 que permite a un proceso no privilegiado en modo usuario escalar a NT...

Eneio64-LPE

Abre un manejador al controlador vulnerable 2. Mapea la memoria física al espacio de usuario 3. Abre un manejador al proceso System 4. Consulta la tabla SystemHandleInformation del proceso actual para obtener el manejador del sistema filtrado, filtrando su dirección EPROCESS. 5. Recorre los...

ThrottleStopPPL

ThrottleStopPPL Una herramienta de prueba de concepto para gestionar los niveles de protección de Procesos Ligeros Protegidos PPL en Windows Server 2022 mediante la explotación de vulnerabilidades en el controlador ThrottleStop CVE-2025-7771. Descripción general Esta herramienta demuestra una...

CVE-2026-29923

CVE-2026-29923 - Escalada Local de Privilegios mediante el Mapeo Arbitrario de Memoria Física El controlador de kernel pstrip64.sys expone un IOCTL que permite a usuarios con bajos privilegios mapear rangos arbitrarios de memoria física en su propio espacio de direcciones virtuales. Esta primitiv...

MSI_FeatureManager_CVE

KernCoreLib64.sys PoC de Vulnerabilidad Abuso de Memoria Física y Puertos de E/S para Escalada de Privilegios...

CVE-2022-3699

CVE-2022-3699 Exploit de prueba de concepto para CVE-2022-3699 Exploit probado en Windows 10 22H2 build 19045.4651 y build 19045.3803 La vulnerabilidad permite a usuarios sin privilegios acceder a funcionalidad que permite leer y escribir desde la memoria física desde la instancia del kernel; sin...

CVE-2025-7771

CVE-2025-7771 Un PoC simple que demuestra la vulnerabilidad en el controlador ThrottleStop.sys, mostrando capacidades arbitrarias de lectura y escritura de memoria física, así como la traducción de direcciones virtuales a físicas mediante Superfetch. ⚡ Uso: 1. Registrar un servicio: Ejecute...

CVE-2025-8061-Exploit

Exploit CVE-2025-8061 Resumen Exploit de prueba de concepto para LnvMSRIO.sys Controlador MSR I/O de Lenovo, que demuestra lectura/escritura arbitraria de memoria física y acceso a memoria del kernel mediante traducción VA a PA de Superfetch. Información del controlador Propiedad| Valor ---|---...

CVE-2025-7771-Vulnerability-Exploration

🔓 Exploit de kernel ThrottleStop.sys — Mapeador de memoria física compatible con HVCI CVE-2025-7771 — Lectura/Escritura arbitraria de memoria física a través de los IOCTL de ThrottleStop.sys ⚠️ Aviso legal Este proyecto se publica únicamente con fines educativos y de investigación. El objetivo es...

throttlestop-exploit-rw

Mapeador de Memoria Física Herramienta de investigación que demuestra el acceso a la memoria física mediante la traducción de direcciones virtuales a físicas combinada con la explotación de controladores vulnerables. Resumen Este proyecto explora la gestión de memoria de bajo nivel en Windows...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

qiomem

Descripción Lectura/escritura arbitraria de memoria física usando Toshiba qiomem.sys desde ring 3 solo funciona hasta direcciones físicas de 4 GB. El Driver se distribuye a través del Catálogo de Actualizaciones de Microsoft. Otras variantes. No listado en la Lista de Controladores Vulnerables de...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lectura/escritura arbitraria de memoria física y puertos de E/S a través del controlador ThrottleStop ThrottleStop es una pequeña aplicación legítima utilizada para monitorear y corregir el throttling de la CPU. Tiene un controlador que facilita estas tareas y en s...

cve-2025-7771

CVE-2025-7771 — LPE con ThrottleStop.sys Prueba de concepto para CVE-2025-7771. ThrottleStop.sys expone dos manejadores IOCTL que permiten lectura/escritura arbitraria de memoria física sin control de acceso: cualquier proceso administrador puede leer o escribir en cualquier parte de la RAM físic...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Descripción Los controladores de bajo nivel GPCIDrv y GDrv en GIGABYTE APP Center v1.05.21 y anteriores, AORUS GRAPHICS ENGINE anterior a 1.57, XTREME GAMING ENGINE anterior a 1.26 y OC GURU II v2.08 exponen funcionalidad para leer y escribir memoria física arbitrari...