DriverSentinel

🛡️ DriverSentinel 🛡️ Scanner de pilotes Windows vulnérables DriverSentinel est un outil de sécurité développé en Go qui détecte les pilotes malveillants et vulnérables sur les systèmes Windows en les comparant à la base de données LOLDrivers.io. Fonctionnalités • Installation • Utilisation •...

windows_tcpip_fuzz

windowstcpipfuzz Ceci est ma tentative de fuzzing du pilote tcpip.sys dans Windows en utilisant scapy. Ceci est inspiré par cette vulnérabilité ici : https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

kratosminifilter

🛡️ Kratos Minifilter — Pilote Anti-Ransomware Noyau Windows Projet de Recherche en Sécurité Défensive — Pilote minifilter Windows développé en C++ pour la détection et la neutralisation en temps réel des ransomwares au niveau du noyau Ring 0. 📋 Table des matières Vue d’ensemble Architecture...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path Vraiment très mauvais, ne jugez pas ce code hahaha c'est terrible Il ne fait que toucher le chemin vulnérable dans termdd.sys !!! PAS DOS Testé uniquement sur Windows XP SP3 x86, Windows 7 aura besoin de la partie négociation probablement donc cela ne fonctionnera p...

CVE-2021-42205

CVE-2021-42205 Le pilote Windows ELAN Miniport pour pavé tactile avant la version 24.21.51.2, utilisé dans du matériel PC de plusieurs fabricants, permet à des utilisateurs locaux de provoquer un crash système en envoyant une certaine requête IOCTL, car cette requête est traitée deux fois...

CVE-2020-36603

CVE-2020-36603 Le pilote anti-triche mhyprot2.sys 1.0.0.0 de HoYoVerse anciennement miHoYo pour Genshin Impact ne restreint pas suffisamment les appels de fonctions non privilégiés, permettant à des utilisateurs locaux non privilégiés d'exécuter du code arbitraire avec les privilèges SYSTEM sur l...

NotSecDrv

NotSecDrv - Un code PoC pour CVE-2018-7249 Description générale Une vulnérabilité a été découverte dans secdrv.sys tel que fourni dans Microsoft Windows Vista, Windows 7, Windows 8 et Windows 8.1 avant KB3086255, et tel que fourni dans Macrovision SafeDisc. Deux appels minutieusement synchronisés...

WinPmem

WinPmem -- un outil d'acquisition de mémoire physique WinPmem est le pilote d'acquisition de mémoire open source par défaut pour windows depuis longtemps. Il faisait partie du projet Rekall, mais a récemment été séparé dans son propre dépôt. Ceci est la version Windows. La version Linux , Linpmem...

CVE-2020-15368

Как эксплуатировать уязвимый драйвер Windows Эксплойт и Proof of Concept PoC для CVE-2020-15368. Asrock перепаковал драйвер rweverything для своего инструмента настройки RGB-контроллера и подписал его. Они "защищают" его, шифруя свои ioctl'ы... lol. Мы случайно нашли этот CVE прошлым летом, и,...

hidden

Hidden 🇺🇦 Hidden a été développé comme une solution pour les tâches de rétro-ingénierie et de recherche. Il s'agit d'un pilote Windows avec une interface mode utilisateur utilisé pour cacher des éléments spécifiques de votre environnement Windows, comme les programmes RCE installés ex. procmon,...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys version 10.0.20348.825 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9 r8=0000001000000020...

CFB

Qu'est-ce que c'est ? !CAUTION CFB est conçu pour la recherche et le débogage, il ne doit jamais être utilisé sur des systèmes de production. Des BSoD peuvent survenir. Vous êtes prévenus. Canadian Furious Beaver est un outil de type ProcMon conçu uniquement pour capturer les IRP envoyés à tout...

Driver-SoulExtraction

SoulExtraction SoulExtraction — это библиотека драйверов Windows для извлечения информации о сертификатах в драйверах Windows Компиляция Visual Studio 2022 & WDK10 llvm-msvc ссылка Благодарности linux BackEngineerLab https://git.back.engineering/gmh5225/Driver-SoulExtraction Некоторые обсуждения ...

armadito-windows-driver

Драйвер Armadito для Windows Драйвер Armadito для Windows отвечает за защиту при доступе on-access антивируса Armadito. Авторские права C Teclib', 2015, 2016 Домашняя страница проекта : http://www.teclib-edition.com/teclib-products/armadito-antivirus См. онлайн-документацию :...

CVE-2021-21551

CVE-2021-21551 PoC simple pour exploiter CVE-2021-21551 pour une élévation de privilèges LPE en lançant cmd système. https://vulners.com/cve/CVE-2021-21551 Un problème a été découvert dans un pilote Windows signé de Dell dbutil23.sys qui peut entraîner la compromission de tout le système local. L...

DIBF

DIBF Набор инструментов для работы с IOCTL драйверов Windows. DIBF Динамический брутфорсер IOCTL и фаззеры Этот инструмент включает две различные функции. Он подбирает значения IOCTL, которые принимает драйвер, а также их допустимые ограничения по размеру, и сохраняет результаты в файл для...

CVE-2025-7771

Эксплойт-приложение, написанное на Rust для CVE-2025-7771 Краткий обзор исходного кода data.rs, хранит бинарный файл уязвимого драйвера в виде статического массива exploit.rs, реализует примитивы произвольного чтения/записи на основе этого уязвимого драйвера filemap.rs, простая обёртка для операц...

CVE-2025-0288

CVE-2025-0287 Ce dépôt contient une capture d'écran de la fonction vulnérable identifiée lors du rétro-ingénierie d'un pilote Windows vulnérable. Description biontdrv.sysVul : version vulnérable biontdrv.sysSecure : version corrigée POCCVE-2025-0288.c : code de preuve de concept diff.png : captur...

CVE-2025-62470

Ceci n'est pas une exploitation, simple POC BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME:...

lenovo-dispatcher-poc

Preuve de concept du pilote Lenovo Dispatcher Ceci est une preuve de concept basique pour exploiter le pilote Lenovo Dispatcher LnvMSRIO.sys CVE-2025-8061. Vulnérabilités découvertes par Luis Casvella source : https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. L'idée principa...