DriverSentinel

🛡️ DriverSentinel 🛡️ Сканер уязвимых драйверов Windows DriverSentinel — это инструмент безопасности, разработанный на Go, который обнаруживает вредоносные и уязвимые драйверы в системах Windows, сравнивая их с базой данных LOLDrivers.io. Возможности • Установка • Использование • Как это работает 📋...

windows_tcpip_fuzz

windowstcpipfuzz Это моя попытка фаззинга драйвера tcpip.sys в Windows с помощью scapy. Это вдохновлено этой уязвимостью: https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

kratosminifilter

🛡️ Kratos Minifilter — Драйвер ядра Windows для защиты от программ-вымогателей Проект исследовательской работы в области защитной безопасности — драйвер-минифильтр Windows, разработанный на C++ для обнаружения и нейтрализации программ-вымогателей в реальном времени на уровне ядра Ring 0. 📋...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path Очень и очень плохо, не судите этот код хахаха он ужасен Он лишь задевает уязвимый путь в termdd.sys!!! НЕ DoS Протестировано только на Windows XP Sp3 x86, для Windows 7, вероятно, понадобится этап согласования, так что не заработает надеюсь, что вообще заработает...

CVE-2021-42205

CVE-2021-42205 Драйвер сенсорной панели ELAN Miniport для Windows до версии 24.21.51.2, используемый в ПК различных производителей, позволяет локальным пользователям вызвать сбой системы, отправив определённый IOCTL-запрос, поскольку этот запрос обрабатывается дважды. аутентификация| сложность|...

CVE-2020-36603

CVE-2020-36603 Драйвер античита mhyprot2.sys 1.0.0.0 от HoYoVerse ранее miHoYo для Genshin Impact недостаточно ограничивает вызовы непривилегированных функций, что позволяет локальным непривилегированным пользователям выполнять произвольный код с привилегиями SYSTEM в системах Microsoft Windows...

NotSecDrv

NotSecDrv - PoC-код для CVE-2018-7249 Общее описание Проблема была обнаружена в secdrv.sys, поставляемом в Microsoft Windows Vista, Windows 7, Windows 8 и Windows 8.1 до KB3086255, а также в Macrovision SafeDisc. Два правильно синхронизированных вызова IOCTL 0xCA002813 могут вызвать состояние...

WinPmem

WinPmem -- инструмент для извлечения физической памяти WinPmem долгое время был драйвером для извлечения памяти с открытым исходным кодом в Windows. Ранее он находился в проекте Rekall, но недавно был отделен в собственный репозиторий. Это версия для Windows. Версия для Linux , Linpmem , находитс...

CVE-2020-15368

Как эксплуатировать уязвимый драйвер Windows Эксплойт и Proof of Concept PoC для CVE-2020-15368. Asrock перепаковал драйвер rweverything для своего инструмента настройки RGB-контроллера и подписал его. Они "защищают" его, шифруя свои ioctl'ы... lol. Мы случайно нашли этот CVE прошлым летом, и,...

hidden

Hidden 🇺🇦 Hidden был разработан как решение для задач реверс-инжиниринга и исследований. Это драйвер Windows с пользовательским интерфейсом, который используется для скрытия определённого окружения на вашей машине Windows, например, установленных программ для удалённого выполнения кода напр...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys версия 10.0.20348.825 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9 r8=0000001000000020...

CFB

Что это? !CAUTION CFB предназначен для исследований и отладки, его никогда не следует использовать на производственных системах. Также может произойти BSoD. Вы предупреждены. Canadian Furious Beaver — это инструмент в стиле ProcMon, предназначенный только для захвата IRP, отправляемых любому...

Driver-SoulExtraction

SoulExtraction SoulExtraction은 Windows 드라이버의 인증서 정보를 추출하기 위한 Windows 드라이버 라이브러리입니다 컴파일 Visual Studio 2022 & WDK10 llvm-msvc link 크레딧 linux BackEngineerLab https://git.back.engineering/gmh5225/Driver-SoulExtraction UnknownCheats에서의 몇 가지 논의...

armadito-windows-driver

Armadito Windows Driver Armadito Windows Driver は、Armadito アンチウイルスのオンアクセス保護を担当します。 Copyright C Teclib'、2015、2016 プロジェクトホーム: http://www.teclib-edition.com/teclib-products/armadito-antivirus オンラインドキュメント: http://armadito-av.readthedocs.io/en/latest/ ライセンス: MS-PL https://opensource.org/licenses/MS-PL...

CVE-2021-21551

CVE-2021-21551 Простой PoC для эксплуатации CVE-2021-21551 для LPE путем запуска системной командной строки. https://vulners.com/cve/CVE-2021-21551 Проблема была обнаружена в подписанном драйвере Dell для Windows dbutil23.sys, которая может привести к компрометации всей локальной системы...

DIBF

DIBF Windows 드라이버 IOCTL 도구 모음. DIBF 동적 IOCTL 무차별 대입 도구 및 퍼저 이 도구는 두 가지 별개의 기능을 제공합니다. 드라이버가 수락하는 IOCTL 값과 유효한 크기 제한을 추측하고, 결과를 파일에 저장하여 나중에 재사용합니다. 두 번째 기능은 3개의 단순 퍼저로 구성됩니다: 순수 무작위 퍼저, 슬라이딩 DWORD 퍼저, 비동기 퍼저입니다. 세 퍼저 중 어떤 조합이든 순차적으로 실행할 수 있으며, 각 퍼저 실행 시간 제한을 설정할 수 있습니다. 동기 퍼저는 요청이 연속으로 너무 많이 실패할 ...

CVE-2025-7771

Rust로 작성된 CVE-2025-7771용 익스플로잇 앱 소스 코드 한눈에 보기 data.rs, 취약한 드라이버 바이너리를 정적 배열로 저장합니다 exploit.rs, 해당 취약한 드라이버를 기반으로 임의 읽기/쓰기 프리미티브를 구현합니다 filemap.rs, win32 파일 매핑 작업을 위한 간단한 래퍼 nt.rs, Rust로 구현된 일부 nt 기능 services.rs, win32 서비스 관리생성/삭제, 시작/중지/일시 중지/계속를 위한 간단한 래퍼 spf.rs, superfetch를 기반으로 가상 주소를 물리 주소로...

CVE-2025-0288

CVE-2025-0287 이 저장소는 취약한 Windows 드라이버의 리버스 엔지니어링 과정에서 식별된 취약 함수의 스크린샷을 포함합니다. 설명 biontdrv.sysVul: 취약 버전 biontdrv.sysSecure: 패치된 버전 POCCVE-2025-0288.c: 개념 증명 코드 diff.png: 취약 함수의 스크린샷 상세 분석 자세한 분석은 제 블로그에서 확인하실 수 있습니다: 전체 분석 보고서 읽기 취약 함수...

CVE-2025-62470

Это не эксплуатация, просто PoC BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME: ConsoleApplication4.exe...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC 이것은 lenovo dispatcher 드라이버LnvMSRIO.sysCVE-2025-8061를 익스플로잇하기 위한 기본 개념 증명입니다. 취약점은 Luis Casvella가 발견했습니다출처: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. 이 PoC의 주요 아이디어는 읽기/쓰기 프리미티브만을 악용하여 ntoskrnl.exe에서 시스템 토큰을 탈취하는 것입니다. 이를 위해 PoC는...