CVE-2025-1055-poc

CVE-2025-1055-poc PoC para CVE-2025-1055 y CVE-2025-52915 usando K7RKScan.sys. Este PoC utiliza el IOCTL 0x222018 para terminar procesos arbitrarios. Uso Instalación del controlador: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe sta...

WinDefenderKiller

WinDefenderKiller DeshabilitaciónPermanenteDesdeRegistro Código en C++ para deshabilitar permanentemente Windows Defender mediante claves de registro ¡Solo compílalo y ejecútalo! Y cuando lo reinicie: BYOVDWindowsDefenderKiller Este módulo implementa una técnica BYOVD Bring Your Own Vulnerable...

NSecSoftBYOVD

NSecSoftBYOVD Actualización 2026.1.13: A la vulnerabilidad se le ha asignado el número CVE-2025-68947 Referencia: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Silverfox Group utiliza ampliamente las mismas técnicas para finalizar proceso...

KslKatzBof

KslKatzBOF 一种使用 KslD.sys BYOVD 技术从 C2 进行内联 LSASS 凭据提取的 Beacon 对象文件 BOF。 本项目基于以下博文： https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team 致谢 此 BOF 基于 KslKatz Maximilian Barz，而 KslKatz 本身又建立在两个基础项目之上： KslDump – 通过 KslD.sys Microsoft Defender 的内核驱动程序 进行 BYOVD...

NovaHypervisor

NovaHypervisor 描述 NovaHypervisor 是一个基于 x64 Intel 主机的防御性虚拟机监控器。该项目的目标是通过保护防御产品（防病毒/端点防护）和内核内存结构，并防止未经授权的内核内存访问，来抵御基于内核的攻击（无论是通过“自带易受攻击驱动”（BYOVD）还是其他方式）。 NovaHypervisor 使用 C++ 和汇编编写，设计兼容 Windows 10 及更高版本。有关如何使用它的更多信息，请参阅设置部分。 !重要 该虚拟机监控器已在 Windows 11 25H2 和多个 Windows 10 版本上测试过。 如果遇到问题，请在检查是否已有未解决的...

GhostDriver

GhostDriver 👻 Acerca de GhostDriver es una herramienta de eliminación de AV construida en Rust que utiliza BYOVD. Cómo empezar 1. Instala Rust desde rust-lang.org 2. Clona: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. Compila: cargo build --release --target=x8664-pc-windows-msvc 4...

CVE-2026-29923

CVE-2026-29923 - 通过 pstrip64.sys 进行本地权限提升攻击 免责声明： 本代码仅供教育和防御性研究目的使用。编写本代码的目的是加深对内核利用的理解，并帮助防御者防范类似漏洞。严禁任何未经授权、非法或恶意使用本项目的行为。 描述 哈希值： ab01485bb7c8bc1a9c86096eeea6d31d8fad557bf4d44072b46373d2203faa6e 驱动名称： pstrip64.sys CVE： CVE-2026-29923 “自带易受攻击驱动”（BYOVD）攻击是一种古老但非常有效的攻击方式，攻击者利用操作系统仍然官方信任的旧版驱动程序来绕过...

HolyGrail

HolyGrail Un cazador de BYOVD para encontrar el driver HolyGrail: drivers de Windows aptos para BYOVD. Instalación git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release Inicio rápido HolyGrail.exe -d "C:\path\to\driver.sys" Añade salida JSON, directorio de salida...

VEN0m-Ransomware

VEN0m 勒索软件 https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc 本项目演示了如何利用一个合法且已签名的驱动程序来武器化，从而规避防御并部署勒索软件，模拟真实的网络攻击。 🚨 已在 Windows 11 Pro 24H2 上进行测试。自初始发布日（2026-02-23）起完全无法检测。 | 规避| UAC 绕过 ---|---|--- BitDefender| ✅| ✅ Kaspersky| ✅| ✅ MS Defender| ✅| ❌ 主要特点 AV/EDR 规避：...

MSRMapper

MSRMapper Mapeador manual BYOVD para Windows x64 · CVE-2025-8061 Descripción general MSRMapper es un mapeador manual de controladores de kernel para Windows x64 que explota CVE-2025-8061 en el controlador vulnerable de Lenovo LnvMSRIO.sys para realizar un ataque BYOVD Bring Your Own Vulnerable...

CVE-2024-7479

CVE-2024-7479 TeamViewer Verificación de firma incorrecta en la instalación del controlador Autor: Marcos Accossatto Solo con fines de demostración. El exploit completo funciona en la versión vulnerable de Team Viewer para Windows. Introducción Este PoC de exploit es una implementación en Python...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ Aviso : Este proyecto es estrictamente educativo y demostrativo. No está pensado para utilizarse en un contexto malintencionado. El objetivo es aprender la metodología de ingeniería inversa y los pasos de explotación de un driver de Windows. Aquí explico el proceso que seguí...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys anterior a 1.3.1.0 y 2 IQVW64.sys anterior a 1.3.1.0 en el controlador de diagnóstico de Ethernet de Intel para Windows permite a usuarios locales causar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada...

Reaper

「💀」 关于 Reaper Reaper 是一个概念验证工具，旨在利用 BYOVD（自带易受攻击驱动程序）漏洞。这种恶意技术涉及将一个合法的、易受攻击的驱动程序插入目标系统，从而使攻击者能够利用该驱动程序执行恶意操作。 Reaper 专门设计用于利用 kprocesshacker.sys 驱动程序 2.8.0.0 版本中存在的漏洞，利用其弱点来获取对目标系统的特权访问和控制。 注意： Reaper 不会杀死 Windows Defender 进程，因为它有保护机制，Reaper 只是一个简单的概念验证。 功能 终止进程 挂起进程 帮助 / \ / // / / / / / / / ,...

BYOVD-CVE-2023-52271-POC

Aviso legal: Este repositorio contiene código que se proporciona estrictamente solo con fines educativos y de investigación. NO utilice este código en sistemas que no le pertenezcan o para los que no tenga permiso explícito de pruebas. Cualquier uso indebido de este código puede violar leyes...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys Kernel Memory Mapping to Usermode CVE-2026-13585 Summary The ASUS bsitf.sys also distributed as AsusBSItf.sys kernel driver exposes IOCTL 0x222808 which allocates physically contiguous kernel memory of attacker-controlled size, maps it into the calling process's address space...

BYOVD-Research

Investigación BYOVD Investigación BYOVD realizada por KOSEC. Incluye controladores vulnerables y análisis. AVISO: Esta investigación se publica con fines educativos y está destinada a avanzar en la investigación de seguridad del kernel de Windows...

STProcessMonitorBYOVD

STProcessMonitorBYOVD Reference: https://bbs.kafan.cn/thread-2288675-1-1.html Usage: 1. Place the vulnerable driver under the same directory of the exe. The version 11.11.4.0 the older one is with CVE-2025-70795 / CVE-2026-0828, compatible with the parameter /Kill; The version 11.26.18 Updated is...

0xKern3lCrush

💀 0xKern3lCrush-M4te-CVE-2026-0828 Notas de investigación de BYOVD para Windows y reconocimiento de endpoints Repositorio estrictamente educativo / de investigación en seguridad. Objetivo: documentar y comprender las técnicas de Bring-Your-Own-Vulnerable-Driver BYOVD mediante divulgaciones públic...

BYOVD

BYOVD 是一个 PoC 集合，演示了如何利用易受攻击的驱动程序来禁用 AV/EDR 解决方案。 该集合既包含未公开的驱动程序，也包含已在 LOLDDrivers 或 Microsoft 推荐的驱动程序阻止规则 中已有覆盖的驱动程序。 自首次被发现以来，TfSysMon 驱动程序已被添加到 LOLDrivers，并被勒索软件团伙利用 EDRKillShifter 工具滥用，相关报告见 Sophos 和 ESET 📚 目录 🔍 概述 🏗️ 项目结构 🔧 构建 📦 byovd-lib 💡 PoC 🔬 完整的驱动程序逆向工程流程 x64 🔗 参考资料 ⚠️ 免责声明 🔍 概述 BYOVD 技术...