617 matches found
TopazTerminator
TopazTerminator F, Ещё один драйвер сгорел.. Я некоторое время скрывал драйвер wsftprm.sys ; но, поскольку кто-то опубликовал публичный POC, я открываю его. Мы все знаем, что скоро его добавят в список блокировки драйверов, так что вот моя реализация того же самого — на C Этот проект эксплуатируе...
CVE-2025-61155
CVE-2025-61155 — GameDriverX64.sys의 임의 프로세스 종료 Tower of FantasyHotta Studio / Perfect World에 포함되어 배포되는 서명된 커널 모드 안티치트 드라이버 GameDriverX64.sys는 권한이 없는 일반 로컬 사용자 가 PPL로 보호된 안티바이러스/EDR 서비스를 포함한 임의의 프로세스를 종료 할 수 있게 한다. 이는 랜섬웨어 운영자들이 찾는 유형의 프리미티브이며, 실제 환경에서 Interlock 작전에 의해 BYOVD EDR-killer로 적극적으로 악용되고...
BYOVD-DriverKiller
BYOVD-DriverKiller ⚠️ 경고 : 이 프로젝트는 엄격히 교육 및 데모용입니다. 악의적인 환경에서 사용하기 위한 것이 아닙니다. 목표는 Windows 드라이버의 리버스 엔지니어링 방법론과 익스플로잇 단계를 배우는 것입니다. 여기서는 d1rkSaadAhla https://github.com/SaadAhla가 제안한 과제를 해결하기 위해 제가 수행한 과정을 설명합니다. 이 과제는 서명되어 있고 블록리스트HVCI, LOLBIN...에 없는 합법적인 드라이버에 대해 리버스 엔지니어링과 익스플로잇을 수행하는 것입니다. 이...
CVE-2025-61156
CVE-2025-61156 ThreatFire System Monitor =v4.7.0.53의 커널 모드 TfSysMon.sys 구성 요소에서 권한이 없는 사용자가 커널 모드 권한으로 임의의 프로세스를 종료할 수 있게 해주는 취약점이 발견되었습니다. 그 결과 PPL 및 보호된 시스템 프로세스가 강제로 중지될 수 있으며, 여기에는 안티멀웨어, EDR 솔루션, 에이전트 클라이언트 등이 포함되지만 이에 국한되지 않습니다. 이는 로컬 EDR Bypass 및 Denial of Service 를 초래할 수 있습니다. 위에서 언급했듯이, ...
GhostDriver
GhostDriver 👻 概要 GhostDriverは、BYOVDを使用したRust製のAVキラー（アンチウイルス無効化）ツールです。 始め方 1. rust-lang.orgからRustをインストールします 2. クローン: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. ビルド: cargo build --release --target=x8664-pc-windows-msvc 4. 実行: GhostDriverバイナリを実行します 使用方法: root@kitploit:...
CVE-2025-1055-poc
CVE-2025-1055-poc PoC для CVE-2025-1055 и CVE-2025-52915 с использованием K7RKScan.sys. Этот PoC использует IOCTL 0x222018 для завершения произвольных процессов. Использование Установка драйвера: root@kitploit: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.s...
WinDefenderKiller
WinDefenderKiller 레지스트리를 통한 영구 비활성화 PermanentDisablefromRegistry Windows Defender를 레지스트리 키를 통해 영구적으로 비활성화하는 C++ 코드 컴파일하고 실행하기만 하면 됩니다! 그리고 다시 시작하면: BYOVD WindowsDefenderKiller 이 모듈은 BYOVDBring Your Own Vulnerable Driver 기법을 구현하여 Windows Defender의 프로세스를 지속적으로 종료함으로써 비활성화합니다. 커널 수준 액세스를 얻기 위해 서명된 취...
Blackout
Blackout gmerドライバを活用して、EDRやAVを効果的に無効化または強制終了します。 HVCIをスムーズにバイパスします。 サンプルはloldriversから取得されています: https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ 使用方法 ドライバBlackout.sysを実行ファイルと同じパスに配置してください。 実行ファイルは管理者のコンテキストで実行する必要があります。 Blackout.exe -p Windows...
Reaper
「💀」 О Reaper Reaper — это proof-of-concept, предназначенный для эксплуатации уязвимости драйвера BYOVD Bring Your Own Vulnerable Driver. Этот вредоносный метод включает внедрение легитимного уязвимого драйвера в целевую систему, что позволяет злоумышленникам использовать драйвер для выполнения...
forti-research
Fortinet fortimon374.sys - 未認証の Kill コマンドによる PPL バイパス 概要 Fortinet の fortimon374.sys カーネルドライバ FortiClient の「anti-exploit」ミニフィルタ の脆弱性により、任意のローカル管理者が、未認証の通信ポートに 8 バイトのメッセージを送信するだけで、Windows Defender MsMpEng.exe や lsass.exe のような PPL Protected Process Light で保護されたプロセスを含む 任意の プロセスを終了させることができます。...
CVE-2026-19193-PoC
CVE-2026-19193 - 개념 증명 Jiangmin Antivirus 커널 드라이버kvcore.sys의 인증되지 않은 미니필터 메시지 핸들러를 통한 임의 프로세스 종료 영향을 받는 자산: 제품: Jiangmin Antivirus V21 구성 요소: kvcore.sys 코어 커널 드라이버 버전: 1.23.6.27 SHA-256 해시: AE4ABB650C7DF1D3654AFC814617DE6F6589DC2C3BE434154B3BE0F6521E2259 심각도 높음 - 7.8...
CVE-2018-6606
CVE-2018-6606 Это завершает любой PID. Протестировано на Windows 10 64-bit, Flare VM. Требуются права администратора. Возможно, потребуются некоторые корректировки — см. resource.rc. Инструментарий Скачать:...
BadRentdrv2
BadRentdrv2 제가 악용한 취약한 드라이버BYOVD로, 현재 시장에 있는 여러 EDR 및 안티바이러스 소프트웨어를 종료하여 무력화할 수 있으며, x32와 x64 모두에서 작동합니다. 작동 방식 더 넓은 공격 범위를 위해 레거시 x32 아키텍처를 대상으로 컴파일합니다. 상승된 명령 프롬프트관리자에서 다음 명령줄을 사용하십시오: root@kitploit: BadRentdrv2.exe 이 명령은 보호된 프로세스를 어려움 없이 종료합니다. 참고: 이 개념 증명에서는 PID를 사용하여 프로세스를 종료하도록만 프로그래밍했습니다...
ws: ws: Denial of Service via memory exhaustion from small WebSocket fragments
A flaw was found in ws, an open source WebSocket client and server. A remote attacker can exploit this memory exhaustion vulnerability by sending a high volume of exceptionally small fragments and data chunks. This action forces the affected component to allocate and hold structural wrappers that...
ws: ws: Denial of Service via memory exhaustion from small WebSocket fragments
A flaw was found in ws, an open source WebSocket client and server. A remote attacker can exploit this memory exhaustion vulnerability by sending a high volume of exceptionally small fragments and data chunks. This action forces the affected component to allocate and hold structural wrappers that...
KillChain
KillChain ⚠️ 면책 조항: 이 프로젝트는 교육 및 보안 연구 목적으로만 엄격히 사용됩니다. 저자는 이 도구로 인한 오용, 손상 또는 불법 활동에 대해 책임을 지지 않습니다. 명시적인 허가를 받은 격리된 실험실 환경에서만 사용하십시오. 개요 KillChain 은 취약한 커널 드라이버ProcessMonitorDriver.sys, CVE-2026-0828를 활용하여 사용자 모드에서 보호된 프로세스를 종료하는 도구입니다. 커스텀 IOCTL 인터페이스를 통해 커널과 통신하며, 표준 프로세스 보호 메커니즘을 우회합니다. 이 도구는...
CVE-2025-60349
CVE-2025-60349: Pxscan 任意プロセス終了 Prevx v3.0.5.220 に問題が発見され、攻撃者が pxscan.sys ドライバに IOCTL コード 0x22E044 を送信することでサービス拒否を引き起こすことが可能です。レジストリキー HKEYLOCALMACHINE\System\CurrentControlSet\Services\pxscan\Files にリストされているプロセスはすべて終了されます。 2025年8月、Dylan Reuter によって発見されました。 参照:...
CVE-2026-3796
CVE-2026-3796 QAXウイルス除去ツールの2025年10月22日以前のバージョンにおいて、影響を受けるドライバQKSecureIOImp.sysは、呼び出し元プロセスのイメージに基づいてミニフィルタードライバとの通信を許可するかどうかを判断します。攻撃者は、DLLサイドローディングやプロセスインジェクションなどの手法を通じて正当な呼び出し元プロセスのイメージを偽装し、特定のペイロードを含むメッセージをミニフィルターに送信して、保護されたプロセスなどの任意のプロセスを終了させることができます。 背景...
0xM0nCrush
0xM0nCrush 크로스 버전 Windows 프로세스 종료 도구입니다. 서명된 HONOR 커널 드라이버MonProcessEX.sys를 로드하고, 모든 대상 프로세스의 PID를 확인한 후 단일 IOCTL을 통해 커널 컨텍스트에서 프로세스를 종료합니다. 커널 오프셋, PDB 다운로드, 빌드별 셸코드가 필요 없으며, 이 기법은 모든 Windows 10 및 Windows 11 빌드에서 동일하게 작동합니다. 이 도구는 단일 자체 포함 실행 파일입니다. 서비스 제어 관리자를 통해 드라이버를 설치하고, 종료 작업을 수행한 후 서비스를 중...