The vulnerability of the Aquarius L311 device driver for the Autora operating system, related to access control errors, allows a perpetrator to gain access to protected information and affect the system.

The vulnerability of the Aquarius L311 device’s driver for the Avora operating system is related to access control errors. Exploiting this vulnerability can allow attackers to gain access to protected information and affect the system...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems allows a hacker to cause a service failure.

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems is related to incorrect resource management. Exploiting this vulnerability can allow an attacker to cause service failures...

shadow

shadow-rs 🦀 shadow-rs — это руткит для ядра Windows, написанный на Rust, демонстрирующий продвинутые техники манипуляции ядром, используя при этом возможности безопасности и производительности Rust. Проект предназначен для образовательных и исследовательских целей. Содержание Уведомление...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC для получения системной оболочки через драйвер LnvMSRIO.sys 3.1.0.36. Вся заслуга принадлежит оригинальному автору Luis Casvella из Quarkslab. Это работает на последней Windows 11 Version 24H2 с отключёнными KVAShadowing и Core Isolation! !NOTE Скомпилировано с...

CVE-2021-43224-POC

CVE-2021-43224-POC POC du pilote Windows Common Log File System peut-être CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 juste un BSOD !!! testé sur Windows 20H2 version 19042.1387...

HolyGrail

HolyGrail Охотник BYOVD для поиска драйвера HolyGrail — Windows-драйверы, подходящие для BYOVD. Установка git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release Быстрый старт HolyGrail.exe -d "C:\path\to\driver.sys" Добавьте вывод JSON, пользовательскую выходную...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys 로컬 권한 상승의 개념 증명 wfshbr64.sys와 wfshbr32.sys의 특수 제작된 페이로드를 통해 임의 사용자가 임의의 EPROCESS 오프셋 및 플래그 값으로 비트 연산을 수행하여 EPROCESS.Protection 및 EPROCESS.SignatureLevel 플래그를 조작함으로써 게임 프로세스를 CodeGen Full 보호 수준으로 의도적으로 상승시킬 수 있습니다 기능으로서의 보안 취약점. 이 드라이버는 Microsoft Hardware...

HotLoad-Driver

Горячая загрузка вашего драйвера Этот проект на C++ был представлен на Bsides Augusta в рамках доклада о RAT. Слайды можно посмотреть ниже — они очень помогут понять порядок выполнения. Эти два метода реализованы в отдельных проектах. Демо / Слайды:...

AmdRyzenMasterCheat

ECPRO-LAN Анти-читы: FACEIT, ESEA с кастомной версией Начало 2019 - конец 2020. Покойся с миром. https://h0mbre.github.io/RyzenMasterCVE/ Требования: Windows 10 Enterprise 1607 LTSB со всеми обновлениями Процессор AMD Ryzen Материнская плата B350-B450 клиент B550 глючит Установлен Logitech GHUB д...

WinPmem

WinPmem -- un outil d'acquisition de mémoire physique WinPmem est le pilote d'acquisition de mémoire open source par défaut pour windows depuis longtemps. Il faisait partie du projet Rekall, mais a récemment été séparé dans son propre dépôt. Ceci est la version Windows. La version Linux , Linpmem...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit — это руткит Ring 0 для x64, который я написал, чтобы лучше понять внутреннее устройство ядра и техники руткитов. GUI-версия Возможности Скрытие процесса: эта функция позволяет скрывать процессы от средств их перечисления через DKOM. Повышение привилегий конкретного...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

hidden

Hidden 🇺🇦 Hidden は、リバースエンジニアリングおよびリサーチタスクのためのソリューションとして開発されました。これは、Windows マシン上の特定の環境（インストールされた RCE プログラム（例：procmon、wireshark）、VM インフラストラクチャ（例：VMware Tools）など）を隠すために使用される、ユーザーモードインターフェースを備えた Windows ドライバです。 Features レジストリキーと値を隠す ファイルとディレクトリを隠す プロセスを隠す（ 実験的、不安定な可能性があります ） 特定のプロセスを保護する...

sgx-step

Un cadre d'attaque pratique pour un contrôle précis de l'exécution des enclaves SGX-Step est un cadre open-source conçu pour faciliter la recherche sur les attaques par canaux auxiliaires sur les processeurs Intel x86 en général et les plates-formes Intel SGX en particulier. SGX-Step se compose...

LolDriverScan

LolDriverScan LolDriverScan est un outil Go qui permet aux utilisateurs de découvrir les pilotes vulnérables sur leur système. Cet outil récupère la liste de loldrivers.io via leur API et scanne le système à la recherche de tout pilote vulnérable. Ce projet est implémenté en Go et ne nécessite pa...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 et CVE-2024-7481 Élévation de privilèges de l'utilisateur au noyau dans TeamViewer Ce dépôt contient la preuve de concept de l'exploit d'une vulnérabilité dans TeamViewer qui permet à un utilisateur non privilégié de charger un pilote noyau arbitraire dans le système. Je remercie Ze...

CVE-2021-28663

CVE-2021-28663 Un PoC de fuite basique pour CVE-2021-28663 détails internes de la vulnérabilité de porte dérobée du noyau Android Ceci est un PoC de base pour CVE-2021-28663. Une faille de conception dans le pilote Mali GPU Android Kernel Driver. 1. Créer un GPUVA et aussi faire mmap dessus afin...

DIRT

DIRT : Outil de Reconnaissance Initiale des Pilotes J'écris cet outil pour apprendre le C++ et obtenir une évaluation initiale des pilotes installés sur un système Windows par exemple, les images maîtres développées par les OEM ou les entreprises. Il est censé aider à la sélection des cibles,...