Reaper

「💀」 About Reaper Reaper is a proof-of-concept designed to exploit BYOVD Bring Your Own Vulnerable Driver driver vulnerability. This malicious technique involves inserting a legitimate, vulnerable driver into a target system, which allows attackers to exploit the driver to perform malicious action...

Blackout

Blackout aprovechando el controlador gmer para deshabilitar o matar eficazmente EDRs y AVs. sortea HVCI sin problemas la muestra proviene de loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ uso Coloca el controlador Blackout.sys en la misma ruta que el ejecutable...

WinDefenderKiller

WinDefenderKiller DeshabilitaciónPermanenteDesdeRegistro Código en C++ para deshabilitar permanentemente Windows Defender mediante claves de registro ¡Solo compílalo y ejecútalo! Y cuando lo reinicie: BYOVDWindowsDefenderKiller Este módulo implementa una técnica BYOVD Bring Your Own Vulnerable...

GhostDriver

GhostDriver 👻 Über GhostDriver ist ein mit Rust entwickeltes AV-Killer-Tool, das BYOVD verwendet. Erste Schritte 1. Installiere Rust von rust-lang.org 2. Klonen: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. Erstellen: cargo build --release --target=x8664-pc-windows-msvc 4...

CVE-2026-19193-PoC

CVE-2026-19193 - Proof of Concept Beendigung beliebiger Prozesse über einen nicht authentifizierten Minifilter-Nachrichtenhandler im Kernel-Treiber von Jiangmin Antivirus kvcore.sys Betroffenes Asset: Produkt: Jiangmin Antivirus V21 Komponente: kvcore.sys Zentraler Kernel-Treiber Version: 1.23.6....

CVE-2025-61156

CVE-2025-61156 ThreatFire System Monitor =v4.7.0.53 के kernel-mode TfSysMon.sys घटक में एक भेद्यता खोजी गई है जो बिना विशेषाधिकार वाले उपयोगकर्ताओं को kernel-mode विशेषाधिकारों के साथ मनमानी प्रक्रिया समाप्ति करने की अनुमति देती है। परिणामस्वरूप, PPL और संरक्षित सिस्टम प्रक्रियाओं को जबरन रोका जा...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ Avvertenza : Questo progetto è strettamente educativo e dimostrativo. Non è destinato a essere utilizzato in un contesto dannoso. L'obiettivo è apprendere la metodologia del reverse engineering e le fasi di exploitation di un driver Windows. Qui spiego l'approccio che ho...

BYOVD-CVE-2023-52271-POC

Disclaimer: questo repository contiene codice fornito esclusivamente a scopo educativo e di ricerca. NON utilizzare questo codice su sistemi di cui non si è proprietari o per i quali non si dispone di esplicita autorizzazione al test. Qualsiasi uso improprio di questo codice può violare leggi...

CVE-2025-61155

CVE-2025-61155 — Terminazione arbitraria di processi in GameDriverX64.sys Un driver anti-cheat firmato in modalità kernel — GameDriverX64.sys, distribuito con Tower of Fantasy Hotta Studio / Perfect World — consente a qualsiasi utente locale non privilegiato di terminare processi arbitrari ,...

CVE-2026-36425

CVE-2026-36425 : Terminazione Arbitraria dei Processi in OPSWAT AppRemover Un driver kernel OPSWAT firmato che termina qualsiasi processo su richiesta. Nessun diritto di amministratore richiesto, nessun controllo dei privilegi, nessuna domanda. Puntalo a un EDR, a un antivirus, a un processo...

CVE-2025-61155

CVE-2025-61155: Terminazione arbitraria di processi in GameDriverX64.sys https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab Panoramica Questo repository contiene l'avviso di sicurezza e il PoC per CVE-2025-61155. Il driver anti-cheat GameDriverX64.sys consente a...

MongoDB BI Connector Improper Memory Handling During Failed Kerberos Authentication May Cause Process Termination

An unauthenticated client that can reach a MongoDB Connector for BI deployment configured with Kerberos authentication may cause mongosqld to terminate when a crafted authentication exchange encounters a specific GSSAPI error-handling condition. This can interrupt BI Connector availability until...

KillChain

KillChain ?? Disclaimer: Questo progetto è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. L'autore non è responsabile per qualsiasi uso improprio, danno o attività illegale causata da questo strumento. Utilizzare solo in ambienti di laboratorio isolati con autorizzazione...

CVE-2025-60349

CVE-2025-60349: Pxscan Beliebige Prozessbeendigung In Prevx v3.0.5.220 wurde ein Problem entdeckt, das es Angreifern ermöglicht, einen Denial-of-Service zu verursachen, indem sie den IOCTL-Code 0x22E044 an den Treiber pxscan.sys senden. Alle Prozesse, die unter dem Registrierungsschlüssel...

CVE-2026-3796

CVE-2026-3796 No QAX Virus Removal, versão datada de 22/10/2025 e anteriores, o driver afetado QKSecureIOImp.sys depende da imagem do processo do chamador para determinar se ele tem permissão para se comunicar com o driver mini filter. Os atacantes poderiam se passar pela imagem de um processo...

CVE-2025-66676

CVE-2025-66676 IOBit Unlocker 1.3.0.11 और इससे पहले के संस्करणों में, एप्लिकेशन किसी फ़ाइल को अनलॉक करने का प्रयास करके किसी भी प्रक्रिया को समाप्त करने की अनुमति देता है। पृष्ठभूमि यह एप्लिकेशन किसी लॉक की गई फ़ाइल को अनलॉक करने के लिए उपयोग किया जाता है। किसी चालू प्रक्रिया की प्रोसेस इमेज फ़ाइ...

CVE-2025-1055-poc

CVE-2025-1055-poc PoC für CVE-2025-1055 und CVE-2025-52915 mithilfe von K7RKScan.sys. Dieser PoC verwendet die 0x222018-IOCTL, um beliebige Prozesse zu beenden. Verwendung Treiber installieren: root@kitploit: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys...

CVE-2018-6606

CVE-2018-6606 Questo termina qualsiasi PID. Testato su Windows 10 64-bit, Flare VM. Sono richiesti privilegi di amministratore. Potrebbero essere necessarie alcune modifiche — vedi resource.rc. Toolchain Download:...

TopazTerminator

TopazTerminator F, un altro driver è stato bruciato.. Stavo tenendo per me il driver wsftprm.sys per un po' ; ma visto che qualcuno ha pubblicato un POC pubblico, lo rilascio. Sappiamo tutti che presto verrà aggiunto alla lista dei driver bloccati, quindi ecco la mia implementazione per lo stesso...

CVE-2026-15060

A flaw was found in systemd-machined. When systemd-machined is running on a desktop system, an unprivileged user logged into a desktop graphical session can terminate arbitrary processes, including privileged ones. This could lead to a denial of service or potentially allow for privilege...