80561 matches found
aegis
Aegis Kernel-Mode-Prozessschutz-Treiber, der ObRegisterCallbacks verwendet, um Speicherzugriffsberechtigungen von Handles zu entfernen. Einfache Implementierung, die Handle-Erstellung abfängt und PROCESSVMREAD/WRITE/OPERATION bei unbefugten Zugriffsversuchen entfernt. Hinweis: Falls das GIF nicht...
Kernel_Driver_bugs
Este repositorio nao tem um README...
loldrivers-client
LOLDrivers-client The OG, blazingly fast , zero dependencies client for LOLDrivers by MagicSword. Scan your Windows computer for known vulnerable or malicious drivers. Installation Command Line Copy and paste the command below into a PowerShell terminal. This does not require an elevated...
nuc-winring0-fix
Intel NUC WinRing0 angreifbarer Treiber – Anleitung zur dauerhaften Entfernung Windows Defender kennzeichnet OpenHardwareMonitorLib.sys WinRing0-Treiber als VulnerableDriver:WinNT/Winring0 aufgrund von CVE-2020-14979. Dieser Treiber wird mit dem Intel NUC Software Studio-Dienst gebündelt und über...
SharpRelay
Verwendung Die einzige Voraussetzung für diese Attacke ist ein Beacon mit lokalen Administratorrechten oder der Fähigkeit, Treiber zu laden. Die Attacke mit SharpRelay funktioniert wie folgt: Den signierten WinDivert-Treiber in einen beliebigen Ordner auf dem kompromittierten System hochladen...
CVE-2023-21768
CVE-2023-21768 Driver de Função Auxiliar do Windows para WinSock De acordo com a descrição detalhada da CVE-2023-21768 publicada pelo Microsoft Security Response Center MSRC, a vulnerabilidade existe no Ancillary Function Driver AFD, cujo nome de arquivo no sistema é afd.sys. O módulo AFD é o pon...
kurasagi
kurasagi kurasagi é um POC completo de bypass do PatchGuard para Windows 24H2 - 25H2. Para mais informações, consulte o branch product, que contém o artigo em PDF detalhando o bypass. Se algum BSOD relacionado aCRITICALSTRUCTURECORRUPTION PatchGuard aparecer, crie uma issue sobre ele! Avisos 1. U...
DriverSentinel
🛡️ DriverSentinel 🛡️ Scanner für gefährdete Windows-Treiber DriverSentinel ist ein in Go entwickeltes Sicherheitstool, das bösartige und verwundbare Treiber auf Windows-Systemen erkennt, indem es sie mit der LOLDrivers.io Datenbank vergleicht. Funktionen • Installation • Verwendung • So...
CVE-2019-16098
CVE-2019-16098 O driver no Micro-Star MSI Afterburner 4.6.2.15658 também conhecido como RTCore64.sys e RTCore32.sys permite que qualquer utilizador autenticado leia e escreva em memória arbitrária, portas de E/S e MSRs. Isto pode ser explorado para escalada de privilégios, execução de código com...
CVE-2022-3699
CVE-2022-3699 O controle de acesso incorreto para o driver de diagnóstico da Lenovo permite que um usuário com privilégios reduzidos emita IOCTLs de dispositivo para realizar leitura/escrita arbitrária de memória física/virtual. Agradecimentos ao ch3rn0byl por ajudar com isso e eu 100% roubei dua...
EDRChoker
EDRChoker EDRChoker usa Quality of Service QoS baseada em Política para definir limites rígidos de largura de banda throttling nos agentes de Endpoint Detection and Response EDR, fazendo com que eles sempre atinjam o tempo limite – efetivamente bloqueando-os. As regras entram em vigor imediatamen...
windows_tcpip_fuzz
windowstcpipfuzz Dies ist mein Versuch, den tcpip.sys-Treiber in Windows mittels Scapy zu fuzzen. Dies ist inspiriert von dieser Sicherheitslücke hier: https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...
pciem
PCIem Ein Linux-Kernel-Framework, das die Emulation synthetischer PCIe-Geräte im Userspace ermöglicht. | Dokumentation Was ist PCIem? PCIem ist ein Framework, das virtuelle PCIe-Geräte im Linux-Kernel erstellt, indem es einige neuartige Techniken nutzt, um synthetische Karten als legitime...
AntiCheat-Testing-Framework
AntiCheat-Testing-Framework Framework zum Testen jedes Anti-Cheat auf dem Markt. Dies kann als Vorlage oder Codebasis verwendet werden, um jeden Anti-Cheat zu testen und dabei zu lernen. Die Einstiegshürde zum Reverse Engineering von Anti-Cheats und Cheats ist recht hoch, daher veröffentliche ich...
xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1
SQLite JDBC Treiber SQLite JDBC ist eine Bibliothek zum Zugreifen auf und Erstellen von SQLite-Datenbankdateien in Java. Unsere SQLiteJDBC-Bibliothek erfordert keine Konfiguration, da native Bibliotheken für gängige Betriebssysteme, einschließlich Windows, macOS, Linux usw., in einer einzigen...
CVE-2026-29923
CVE-2026-29923 - Lokaler Privilegieneskalationsangriff über pstrip64.sys Haftungsausschluss: Dieser Code dient ausschließlich Bildungs- und Abwehrforschungszwecken. Er wurde entwickelt, um das Verständnis von Kernel-Ausnutzung zu fördern und Verteidigern zu helfen, sich vor ähnlichen Schwachstell...
libmsm_acdb_exploit
मूल कोड @gorohkun द्वारा लिखा गया है https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...
CVE-2026-29923
CVE-2026-29923 - Escalação de Privilégio Local via Mapeamento Arbitrário de Memória Física O driver de kernel pstrip64.sys expõe um IOCTL que permite que usuários com baixos privilégios mapeiem intervalos arbitrários de memória física em seu próprio espaço de endereçamento virtual. Essa primitiva...
NORM-EDR
NORM-EDR NORM Normal EDR ist ein experimentelles Kernel-Mode-EDR-Forschungsprojekt , das sich auf erklärbare Erkennung statt auf stilles Blockieren konzentriert. Anstatt Bewertungen zu vergeben oder Prozesse zu beenden, beantwortet NORM eine Frage: Warum sieht diese Binärdatei verdächtig aus?...
