criPPLe

criPPLe 프로세스 보호PP 및 프로세스 보호 라이트PPL를 제거하는 Windows 커널 드라이버입니다. 이 프로젝트는 Zero-Point Security의 "Offensive Driver Development 과정"의 도움으로 제작되었습니다. 이 커널 드라이버는 주어진 pid에서 프로세스 보호를 제거하며, 프로세스의 PSPROTECTION 구조체에 대한 포인터를 얻어 해당 값을 0으로 설정합니다. PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, 3 Bits +0x000...

CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys 이 저장소는 CVE-2020-15368 과 관련된 ASRock AsrDrv103.sys Windows 커널 드라이버의 리버스 엔지니어링에 관한 자료를 담고 있습니다. 이 프로젝트는 Windows 커널 드라이버, 드라이버 통신 인터페이스, 저수준 하드웨어 접근, 그리고 취약한 드라이버 설계에 대한 실습 연구로서 만들어졌습니다. 저는 CVE-2020-15368의 최초 발견자가 아닙니다. 이 저장소의 목적은 드라이버에 대한 제 자신의 분석과 이해를 문서화하는 것입니다. 분석 문...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 데모 CVE-2023-20562 설명 이 시연은 대만에서 열린 HITCON 2023에서 진행되었습니다. 이 데모는 AMD μProf 내 AMDCpuProfiler.sys의 취약점 악용을 강조합니다. EPROCESS 토큰에 임의 쓰기를 트리거하여 SYSTEM 수준으로 권한 상승을 달성합니다. DSE 플래그를 비활성화하면 악성 서명되지 않은 드라이버를 로드할 수 있습니다. 발표에서는 또한 360 Total Security의 ObRegisterCallbacks를 무효화하여 360 Total Security의...

KProcTerminator

KProcTerminator 概要 このリポジトリ「KProcTerminator」には、システム上の特定のプロセスを終了させるために設計された Windows カーネルドライバーが含まれています。これは、署名されていないドライバーを Windows カーネル空間にロードするための既知のツールである kdmapper を使用してロードされることを想定しています。 KProcTerminator Diagram 警告 ⚠️ このドライバーはシステムプロセスを終了させることができ、システムの不安定化やクラッシュを引き起こす可能性があります。 機能 指定されたプロセスを名前で終了させます。...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882를 무력화하는 Windows 드라이버 : 작동 방식 이 프로젝트는 커널 드라이버와 사용자 모드 알림 구성 요소로 나뉘며, 역호출 모델inverted call model을 사용하여 사용자 정의 장치를 통해 통신합니다. 커널 드라이버 1. 프로세스 콜백 - DriverEntry는 PsSetCreateProcessNotifyRoutineEx 콜백을 등록하여 새 프로세스가 실행되기 전에 시스템 전체의 모든 프로세스 생성 시 드라이버가 동기적으로 호출됩니다. 2. 부모...

CVE-2026-69421

Integer underflow wrap or wraparound in Windows Kernel Mode Driver allows an authorized attacker to elevate privileges locally...

EUVD-2026-73489

Integer underflow wrap or wraparound in Windows Kernel Mode Driver allows an authorized attacker to elevate privileges locally...

PT-2026-87452

Name of the Vulnerable Software and Affected Versions Windows Kernel Mode Driver affected versions not specified Description An integer underflow wrap or wraparound occurs in the Windows Kernel Mode Driver. This issue allows an authorized attacker to elevate privileges locally on the system...

AxHunter — Updated!

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate — driver-agnost...

CVE-2026-62699 Windows Universal Disk Format File System Driver (UDFS) Remote Code Execution Vulnerability

...

EUVD-2026-43769

Use after free in Windows Kernel Mode Driver allows an authorized attacker to elevate privileges locally...

CVE-2026-58602

CVE-2026-58602 is a Windows kernel-mode-driver vulnerability described as a use-after-free that enables an authorized, local attacker to achieve elevation of privilege. The public documents do not provide product/vendor specifics beyond “Windows kernel” and “kernel-mode driver,” nor details on af...

SignalRGB kernel driver contains improper access control and IOCTL vulnerabilities

Overview The SignalRGB kernel driver, SignalIo.sys, contains two vulnerabilities involving improper access control and unsafe memory handling. The device object is created with an overly permissive Discretionary Access Control List DACL that allows user-mode processes to access privileged hardwar...

CVE-2026-8501

Improper access control in the PCTCore64.sys Windows kernel driver from PC Tools Internet Security allows user-mode processes to access the PCTCoreDriver WDM device interface and invoke privileged IOCTL handlers. A local attacker with the ability to access or load the affected driver can exploit...

CVE-2026-8501

Improper access control in the PCTCore64.sys Windows kernel driver from PC Tools Internet Security allows user-mode processes to access the PCTCoreDriver WDM device interface and invoke privileged IOCTL handlers. A local attacker with the ability to access or load the affected driver can exploit...

EUVD-2026-33669

Improper access control in the PCTCore64.sys Windows kernel driver from PC Tools Internet Security allows user-mode processes to access the PCTCoreDriver WDM device interface and invoke privileged IOCTL handlers. A local attacker with the ability to access or load the affected driver can exploit...

CVE-2026-8501

Improper access control in the PCTCore64.sys Windows kernel driver from PC Tools Internet Security allows user-mode processes to access the PCTCoreDriver WDM device interface and invoke privileged IOCTL handlers. A local attacker with the ability to access or load the affected driver can exploit...

CVE-2026-8501

The PCTCore64.sys Windows kernel driver, part of the discontinued PC Tools Internet Security suite, contains an improper access control vulnerability. The driver fails to apply a restrictive security descriptor when creating the \.\PCTCoreDriver WDM device object, allowing unprivileged user-mode ...

CVE-2026-8501: Exposed IOCTL with Insufficient Access Control

Improper access control in the PCTCore64.sys Windows kernel driver from PC Tools Internet Security allows user-mode processes to access the PCTCoreDriver WDM device interface and invoke privileged IOCTL handlers. A local attacker with the ability to access or load the affected driver can exploit...

PCTCore64.sys Windows kernel driver contains missing access control vulnerability

Overview The PCTCore64.sys Windows kernel driver from PC Tools Internet Security exposes its \.\PCTCoreDriver device interface with no access control, allowing any user-mode process to interact with the driver and invoke privileged IOCTL I/O Control commands. In a Bring Your Own Vulnerable Driver...