Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP Kernel-Arbitrary-Read-Sicherheitslücke + Superfetch EOP basierend auf reacher von https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ . Der Exploit muss von niedriger Integritätsebene aus ausgeführt...

CVE-2025-8061-Exploit

Exploit CVE-2025-8061 Panoramica Exploit proof-of-concept per LnvMSRIO.sys driver MSR I/O di Lenovo, che dimostra la lettura/scrittura arbitraria della memoria fisica e l'accesso alla memoria del kernel tramite la traduzione VA-to-PA di Superfetch. Informazioni sul driver Proprietà| Valore ---|--...

CVE-2025-7771

Eine Exploit-App, geschrieben in Rust für CVE-2025-7771 Ein Blick auf den Quellcode data.rs, speichert das anfällige Treiber-Binär als statisches Array exploit.rs, implementiert beliebige Lese-/Schreib-Primitiven basierend auf diesem anfälligen Treiber filemap.rs, ein einfacher Wrapper für...

Eneio64-LPE

Apre un handle al driver vulnerabile 2. Mappa la memoria fisica nello spazio utente 3. Apre un handle al processo System 4. Interroga la tabella SystemHandleInformation del processo corrente per l'handle di sistema ottenuto, divulgando il suo indirizzo EPROCESS. 5. Attraversa il flink di...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC Questa è una proof of concept di base per sfruttare il driver dispatcher di Lenovo LnvMSRIO.sys CVE-2025-8061. Le vulnerabilità sono state trovate da Luis Casvella fonte: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. L'idea principale di questa PoC ...

CVE-2025-7771

CVE-2025-7771 Un semplice PoC che dimostra la vulnerabilità nel driver ThrottleStop.sys, mostrando capacità arbitrarie di lettura e scrittura della memoria fisica, nonché la traduzione degli indirizzi virtuali in fisici tramite Superfetch. ⚡ Utilizzo: 1. Registra un servizio: Avvia cmd.exe con...

CVE-2021-31955

Windows Kernel Information Disclosure Vulnerability Recent assessments: gwillcox-r7 at June 17, 2021 3:23pm UTC reported: Ah good old NtQuerySystemInformation strikes again, never quite going out of style : In this case CVE-2021-31955 is an information disclosure in good old ntoskrnl.exe, aka the...

Finding Evil in Windows 10 Compressed Memory, Part One: Volatility and Rekall Tools

Paging all digital forensicators, incident responders, and memory manager enthusiasts! Have you ever found yourself at a client site working around the clock to extract evil from a Windows 10 image? Have you hit the wall at step zero, running into difficulties viewing a process tree, or enumerati...

Windows Prefetch Folder

Nessus was able to retrieve and display the contents of the Windows prefetch folder %systemroot%\prefetch. This information shows programs that have run with the prefetch and superfetch mechanisms enabled. C Tenable Network Security, Inc. include"compat.inc"; if description scriptid77668;...