BYOVD-CVE-2023-52271-POC

免責事項：このリポジトリに含まれるコードは、教育および研究目的のみで提供されています。このコードを、自分が所有していない、または明示的なテスト許可を得ていないシステムで使用しないでください。このコードの誤用は、地域、国内、または国際法に違反する可能性があります。 CVE-2023-52271 POC CVE-2023-52271 のエクスプロイト（C++ 製）。このコードは、脆弱なドライバ wsftprm.sys カーネルドライバ 2.0.0.0 を悪用し、カーネルレベルのアクセスを利用して実行中の PPL プロセスを強制終了します。主に AV/EDR プロセスのキルに使用されます。 N...

CVE-2023-52271

The wsftprm.sys kernel driver 2.0.0.0 in Topaz Antifraud allows low-privileged attackers to kill any Protected Process Light process via an IOCTL which will be named at a later time...

CVE-2023-52271

The wsftprm.sys kernel driver 2.0.0.0 in Topaz Antifraud allows low-privileged attackers to kill any Protected Process Light process via an IOCTL which will be named at a later time...