CVE-2025-61155

CVE-2025-61155 — GameDriverX64.sys における任意のプロセス終了 署名済みカーネルモードのアンチチートドライバ GameDriverX64.sys は、Tower of Fantasy （Hotta Studio / Perfect World）に同梱されており、特権を持たない任意のローカルユーザー が、PPL で保護されたアンチウイルス/EDR サービスを含む任意のプロセスを終了させることを可能にします。これはランサムウェア運営者が狙う類のプリミティブであり、 Interlock オペレーションによって BYOVD 型 EDR...

AmdRyzenMasterCheat

ECPRO-LAN 안티 치트: FACEIT, ESEA 커스텀 버전 2019년 초 - 2020년 후반. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 요구사항: 모든 업데이트가 적용된 Windows 10 Enterprise 1607 LTSB AMD Ryzen CPU 마더보드 B350-B450 B550 클라이언트는 버그가 있음 Logitech GHUB 설치 마우스 입력용 구세대 Ryzen 프로세서는 AmdRyzenMaster 드라이버 버전이 다를 수 있습니다 1.3.0.0 그런 다음 다음을...

CVE-2020-36603

CVE-2020-36603 HoYoVerse（旧称 miHoYo）の Genshin Impact mhyprot2.sys 1.0.0.0 アンチチートドライバは、特権のない関数呼び出しを適切に制限しておらず、ローカルの非特権ユーザーが Microsoft Windows システム上で SYSTEM 権限を持つ任意のコードを実行できるようにします。mhyprot2.sys ドライバは、最初に管理者権限を持つユーザーによってインストールされる必要があります。 authentication| complexity| vector ---|---|--- 未定義| 未定義| 未定義...

AntiCheat-Testing-Framework

AntiCheat-Testing-Framework 시중에 있는 모든 안티 치트를 테스트할 수 있는 프레임워크입니다. 이 프레임워크는 템플릿이나 코드 베이스로 사용하여 안티 치트를 테스트하고 배우는 과정에 활용할 수 있습니다. 안티 치트와 치트를 리버싱하는 진입 장벽이 상당히 높기 때문에, 연구 중 개발한 모든 코드를 공개합니다. 주된 목표는 사람들을 돕고, 이 매우 흥미롭고 연구할 거리가 많은 주제에 동기를 부여하는 것입니다. 이 모든 코드는 Recon2019몬트리올와 BlackHat Europe 2019런던에서 발표된 연구...

attestos

attestos Linux ブートアテステーションの実験用イメージおよびエビデンスハーネス。アンチチートベンダーが、ディストリビューション名の許可リストに頼る代わりに検証可能な内容をテストするためのものです。 メカニズム、脅威モデル、ベンダー仕様は、plunder707/attested-gaming にあります。このリポジトリは、そのエビデンスを生成するイメージです。 ステータス: ソースメカニクスプレビュー。インストール不可または本番信頼不可。 GitHub Actions の実行 31157890393 と 31159951490 は、Bazzite 派生の QCOW2...

Driver-KeAttachProcess-KeDetachProcess-rebuild

KeAttachProcess-KeDetachProcess-rebuild 自分のコードではありません。保存用です。 https://www.unknowncheats.me/forum/anti-cheat-bypass/500102-keattachprocess-kedetachprocess-rebuild.html...

EchoDrv

EchoDrv ECHOACアンチチートドライバ echodriver.sys のカーネル読み取り/書き込み脆弱性を悪用することを可能にするツールです。 使用方法 使用例 スポンサー 私は POST Luxembourg で働いており、このプロジェクトの開発と維持に時間を割いていただいていることに感謝しています！ POSTのウェブサイト https://www.post.lu/business/produits-et-services/cyberforce をご覧ください。 クレジット Kite03 による echodriver.sys の脆弱性発見...

Kernel_VADInjector

Driver DLL Injector Driver DLL Injector 説明 Driver DLL Injector は、ユーザーが好みのマッパーを使用して任意のドライバーをロードできるようにする強力なツールです。KDmapper などの未署名ドライバーローダーの機能を活用して、このインジェクタは Windows 10 2004 x64 プロセス向けに構築・テストされました。 ドライバー部分: ドライバーは、ユーザーモードプロセスとの通信のために、PatchGuard セーフ関数として知られる xKdEnumerateDebuggingDevices...

Common-Registry-Jmp-RCX

Common-Registry-Jmp-RCX https://www.unknowncheats.me/forum/anti-cheat-bypass/501925-undetected-kernel-communication-method.html root@kitploit: https://github.com/EBalloon/Common-Registry NTSTATUS stdcall DriverEntryPDRIVEROBJECT DriverObject, PUNICODESTRING RegistryPath char nvraidbase; // rax ch...

cheat-engine-undetectable

Cheat Engine Indetectable Edición de Investigación Académica — Cheat Engine modificado con evasión de anti-cheat en múltiples niveles para educación en ciberseguridad e investigación de ingeniería inversa a nivel universitario. Aviso legal: Este proyecto es exclusivamente para investigación...

EAC

العربية يوجدت نسختين من EAC: الأولى مدفوعة وتسمى EAC، والأخرى مجانية وتسمى EOC وهي الأكثر شيوعًا في معظم الألعاب. لقد قمت برفع SDK لمساعدتك في فهم كيفية عمل EAC. على كل حال، يعتبر EOC أضعف من النسخة المدفوعة بحكم أنه مجاني، ولكن هذا لا يمنع المطورين من شراء ميزات إضافية. ما أريد تسليط الضوء عليه...

EAC-Kernel-Packet-Fucker

EAC-Kernel-Packet-Fucker No es mi código. Solo para guardarlo https://www.unknowncheats.me/forum/anti-cheat-bypass/503052-easy-anti-cheat-kernel-packet-fucker.html Este es el Easy Anti-Cheat Kernel Packet Fucker para abreviar, EACKPFucker. ¿Qué es esto? Básicamente, los paquetes a través de su...

CVE-2025-61155

CVE-2025-61155: GameDriverX64.sys의 임의 프로세스 종료 https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab 개요 이 저장소에는 CVE-2025-61155에 대한 보안 권고와 PoC가 포함되어 있습니다. GameDriverX64.sys 안티치트 드라이버는 취약한 IOCTL 핸들러를 통해 모든 로컬 사용자가 임의의 프로세스를 종료할 수 있게 합니다. 개념 증명 PoC 소스 코드는 지정된 프로세스를 종료하기 위해...

AxHunter — Updated!

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: root@kitploit: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate ...

COORG_EXECUTOR

🚀 COORG-EXECUTOR - Professional Roblox Script Executor for...

PoC-AntiAutoclicker

PoC-AntiAutoclicker Th...

CVE-2021-47739

Epic Games Easy Anti-Cheat 4.0 contains an unquoted service path vulnerability that allows local non-privileged users to execute arbitrary code with elevated system privileges. Attackers can exploit the service configuration by inserting malicious code in the system root path that would execute...

CVE-2021-47739

Epic Games Easy Anti-Cheat 4.0 contains an unquoted service path vulnerability that allows local non-privileged users to trigger arbitrary code execution with LocalSystem privileges during startup. The root cause is an improperly quoted service path in the anti-cheat service configuration; exploi...

CVE-2021-47739 Epic Games Easy Anti-Cheat 4.0 Local Privilege Escalation via Unquoted Service Path

Epic Games Easy Anti-Cheat 4.0 contains an unquoted service path vulnerability that allows local non-privileged users to execute arbitrary code with elevated system privileges. Attackers can exploit the service configuration by inserting malicious code in the system root path that would execute...

CVE-2021-47739 Epic Games Easy Anti-Cheat 4.0 Local Privilege Escalation via Unquoted Service Path

Epic Games Easy Anti-Cheat 4.0 contains an unquoted service path vulnerability that allows local non-privileged users to execute arbitrary code with elevated system privileges. Attackers can exploit the service configuration by inserting malicious code in the system root path that would execute...