Stryker

Stryker 基于 CPU-Z CVE-2017-15303 的多用途概念验证工具 系统要求 x64 Windows 7/8/8.1/10； Stryker 仅适用于 x64 Windows； 需要管理员权限。 特性 驱动签名强制覆盖器（类似于 DSEFIx）； 通过修改进程对象实现受保护进程劫持； 用于绕过驱动签名强制的驱动加载器（类似于 TDL）。 使用方法 STRYKER -dse on | off STRYKER -prot 进程ID（进程ID以十进制形式提供） STRYKER -load 文件名 -dse - 关闭/开启驱动签名强制（功能类似于 DSEFix）； -prot ...

CVE-2017-15303

In CPUID CPU-Z before 1.43, there is an arbitrary memory write that results directly in elevation of privileges, because any program running on the local machine while CPU-Z is running can issue an ioctl 0x9C402430 call to the kernel-mode driver e.g., cpuz141x64.sys for version 1.41...

CVE-2017-15303

CVE-2017-15303 affects CPUID CPU-Z prior to 1.43. The flaw allows an arbitrary memory write via an ioctl 0x9C402430 to the kernel-mode driver (cpuz141_x64.sys for v1.41), enabling local elevation of privileges on the same host. This is a kernel-space write condition originating from userland inte...