CVE-2026-93752

CSSOM through 0.5.0 contains a denial of service vulnerability in CSSStyleDeclaration.setProperty that fails to validate reserved property names. Attackers can supply a stylesheet with a declaration named length to replace the internal counter and trigger excessive memory allocation during cssTex...

CVE-2026-93752 CSSOM through 0.5.0 Denial of Service via length Property

CSSOM through 0.5.0 contains a denial of service vulnerability in CSSStyleDeclaration.setProperty that fails to validate reserved property names. Attackers can supply a stylesheet with a declaration named length to replace the internal counter and trigger excessive memory allocation during cssTex...

EUVD-2026-82983

braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError...

Reaper

「💀」 Reaper 소개 Reaper는 BYOVD취약한 드라이버를 직접 가져오기 드라이버 취약점을 악용하도록 설계된 개념 증명PoC입니다. 이 악성 기술은 합법적이면서도 취약한 드라이버를 대상 시스템에 삽입하여 공격자가 해당 드라이버를 악용해 악성 행위를 수행할 수 있도록 합니다. Reaper는 특히 kprocesshacker.sys 드라이버 버전 2.8.0.0에 존재하는 취약점을 악용하도록 설계되었으며, 이 드라이버의 약점을 이용하여 대상 시스템에 대한 권한 있는 접근 및 제어를 획득합니다. 참고: Reaper는 Window...

CVE-2025-61156

CVE-2025-61156 ThreatFire System Monitor（=v4.7.0.53）のカーネルモード TfSysMon.sys コンポーネントに、非特権ユーザーがカーネルモードの権限で任意のプロセス終了を実行できるようにする脆弱性が発見されました。その結果、PPL および保護されたシステムプロセスは強制的に停止される可能性があり、これにはアンチマルウェア、EDR ソリューション、エージェント型クライアントなどが含まれますが、これらに限定されません。これは、ローカルでの EDR Bypass と Denial of Service の両方を引き起こす可能性があります。...

CVE-2026-19193-PoC

CVE-2026-19193 - 概念実証（PoC） Jiangmin Antivirus のカーネルドライバー（kvcore.sys）における未認証ミニフィルターメッセージハンドラーを介した任意プロセス終了 影響を受ける対象 製品: Jiangmin Antivirus V21 コンポーネント: kvcore.sys（コアカーネルドライバー） バージョン: 1.23.6.27 SHA-256 ハッシュ: AE4ABB650C7DF1D3654AFC814617DE6F6589DC2C3BE434154B3BE0F6521E2259 深刻度 高 - 7.8...

CVE-2025-61155

CVE-2025-61155 — GameDriverX64.sys における任意のプロセス終了 署名済みカーネルモードのアンチチートドライバ GameDriverX64.sys は、Tower of Fantasy （Hotta Studio / Perfect World）に同梱されており、特権を持たない任意のローカルユーザー が、PPL で保護されたアンチウイルス/EDR サービスを含む任意のプロセスを終了させることを可能にします。これはランサムウェア運営者が狙う類のプリミティブであり、 Interlock オペレーションによって BYOVD 型 EDR...

GhostDriver

GhostDriver 👻 概要 GhostDriverは、BYOVDを使用したRust製のAVキラー（アンチウイルス無効化）ツールです。 始め方 1. rust-lang.orgからRustをインストールします 2. クローン: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. ビルド: cargo build --release --target=x8664-pc-windows-msvc 4. 実行: GhostDriverバイナリを実行します 使用方法: root@kitploit:...

TopazTerminator

TopazTerminator 又一个驱动被烧了... 我之前一直藏着 wsftprm.sys 驱动 😉 但既然有人发了公开的 PoC，我也就不再藏着掖着了。我们都知道它很快就会被加入驱动黑名单，所以我用 C 语言实现了同样的功能。 该项目利用存在漏洞的 wsftprm.sys（Topaz Antifraud 内核驱动）来终止 Windows 上的受保护进程（例如杀毒软件/EDR 服务）。 截至 2026 年 1 月 ，wsftprm.sys（SHA-256:...

CVE-2025-1055-poc

CVE-2025-1055-poc CVE-2025-1055 および CVE-2025-52915 向けの PoC で、K7RKScan.sys を使用します。このPoCは、0x222018 IOCTLを使用して任意のプロセスを終了させます。 使い方 ドライバのインストール: root@kitploit: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe start K7RKScan1516.sys PoC の実行:...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry レジストリキーを介してWindows Defenderを完全に無効化するためのC++コード コンパイルして実行するだけです！ そして、再起動すると： BYOVDWindowsDefenderKiller このモジュールは、BYOVD（Bring Your Own Vulnerable Driver）技術を実装し、プロセスを継続的に終了させることでWindows Defenderを無効化します。 カーネルレベルのアクセスを得るために脆弱な署名済みドライバが読み込まれ、プログラムがMsMpEng.e...

CVE-2018-6606

CVE-2018-6606 これは任意のPIDを終了します。 Windows 10 64-bit, Flare VMでテスト済み。 管理者権限が必要です。 いくつかの調整が必要な場合があります — resource.rcを参照してください。 ツールチェーン ダウンロード: https://github.com/brechtsanders/winlibsmingw/releases/download/15.2.0posix-13.0.0-ucrt-r6/winlibs-x8664-posix-seh-gcc-15.2.0-mingw-w64ucrt-13.0.0-r6.zip セットアップ...

BadRentdrv2

BadRentdrv2 私が悪用した脆弱なドライバー（BYOVD）で、市場のいくつかのEDRやアンチウイルスソフトウェアを無効化し、動作不能にすることができます。x32とx64の両方で動作します。 どのように動作するか？ より広い攻撃範囲を狙い、従来のx32アーキテクチャをターゲットにしてコンパイルします。 管理者権限のコマンドプロンプトで、次のコマンドラインを使用します： root@kitploit: BadRentdrv2.exe これにより、保護されたプロセスを難なく強制終了できます。...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ 警告 : このプロジェクトは厳密に教育的・デモンストレーション目的です。悪意のある目的で使用することを意図していません。目的は、リバースエンジニアリングの手法とWindowsドライバーのエクスプロイト手順を学ぶことです。 ここでは、d1rkSaadAhla https://github.com/SaadAhla が提供する演習を解くために私が取ったアプローチを説明します。この演習は、正規に署名され、ブロックリスト（HVCI、LOLBIN...）に存在しないドライバーに対してリバースエンジニアリングとエクスプロイトを行うというものです。...

GHSA-R9C8-GCJP-XFWH RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer Allocation

Summary A flaw in the recvContent function allows a malicious AMQP server to trigger an Out-of-Memory OOM error, forcing the host operating system or container runtime to immediately terminate the client process. Vulnerability Details When receiving message content payloads, the client processes...

RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer Allocation

Summary A flaw in the recvContent function allows a malicious AMQP server to trigger an Out-of-Memory OOM error, forcing the host operating system or container runtime to immediately terminate the client process. Vulnerability Details When receiving message content payloads, the client processes...

CVE-2026-85715

ExifReader prior to 4.41.1 contains a denial-of-service vulnerability in the parsing of HEIC/AVIF ISO-BMFF files within getItems() in src/image-header-iso-bmff-iloc.js. The parser trusts itemCount and extentCount values from the iloc box; when offsetSize, lengthSize, baseOffsetSize, and indexSize...

forti-research

Fortinet fortimon374.sys - 未認証の Kill コマンドによる PPL バイパス 概要 Fortinet の fortimon374.sys カーネルドライバ FortiClient の「anti-exploit」ミニフィルタ の脆弱性により、任意のローカル管理者が、未認証の通信ポートに 8 バイトのメッセージを送信するだけで、Windows Defender MsMpEng.exe や lsass.exe のような PPL Protected Process Light で保護されたプロセスを含む 任意の プロセスを終了させることができます。...

Security update for libpcap

This update for libpcap fixes the following issues: CVE-2026-0799: the BPF interpreter does not validate values in BPF instructions that load/store a value from/to a scratch memory register and allows for OOB access bsc1279782. CVE-2026-6244: libpcap BPF interpreter for the 'div k' and 'mod k' AL...

KillChain

KillChain ?? 免責事項: このプロジェクトは教育およびセキュリティ研究目的専用 です。作者は、このツールによって引き起こされた誤用、損害、または違法行為について一切の責任を負いません。明示的な許可を得た隔離されたラボ環境でのみ使用してください。 概要 KillChain は、脆弱なカーネルドライバー（ProcessMonitorDriver.sys、CVE-2026-0828）を利用して、ユーザーモードから保護されたプロセスを終了させるツールです。カスタム IOCTL インターフェースを介してカーネルと通信し、標準的なプロセス保護メカニズムをバイパスします。...