CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

CVE-2024-26229-lpe

CVE-2024-26229 CWE-781: Fehlerhafte Adressvalidierung in IOCTL mit METHODNEITHER-I/O-Steuercode im csc.sys-Treiber...

CVE-2025-61156

CVE-2025-61156 Eine Schwachstelle wurde in der Kernel-Mode-Komponente TfSysMon.sys des ThreatFire System Monitor =v4.7.0.53 entdeckt, die es unprivilegierten Benutzern ermöglicht, Prozesse mit Kernel-Mode-Berechtigungen beliebig zu beenden. Infolgedessen können PPL- und geschützte Systemprozesse...

kratosminifilter

Kratos MiniFilter Kratos Minifilter è un driver kernel di Windows FLTMGR.SYS creato per il rilevamento ransomware in tempo reale e la mitigazione dell'I/O su file. Intercetta gli IRP di basso livello per bloccare istantaneamente la crittografia di massa non autorizzata e i trigger canary...

CVE-2024-25376-POC

CVE-2024-25376 - Lokale Privilegienausweitung in TUSBAudio betroffen sind Treiberinstallationsprogramme nach v5.40.0 und vor v5.68.0. Referenz: https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...

physmem2profit

Physmem2profit Physmem2profit kann verwendet werden, um einen Minidump des LSASS-Prozesses eines Zielhosts zu erstellen, indem der physische Speicher remote analysiert wird. Das Ziel dieser Forschung ist es, einen alternativen Ansatz zum Diebstahl von Anmeldedaten vorzuschlagen und ein modulares...

AFD

AFD CVE-2022-24494 Die Schwachstelle ist ein beliebiger Speicherlesevorgang. Die Ursache ist eine fehlende Validierung einer vom Benutzermodus bereitgestellten Speicheradresse, die in einer memcpy-Operation verwendet wird, um Daten von dieser Speicheradresse in den Pool-Speicher zu kopieren. Die...

ft9201-libfprint

ft9201-libfprint Supporto per impronte digitali su Linux per il lettore USB Focal-systems FT9201 2808:93a9, venduto come dongle standalone per Windows Hello, come driver libfprint. Il sensore è un minuscolo lettore ottico 96×96. Il matcher integrato di libfprint lavora male su un'immagine così...

mimikatz-detector-busylight

Mimikatz-Erkennungstreiber - Busylight USB-HID-Treiberemulation mit PID/VID 0x3bca/0x27bb des Plenom A/S Busylight Alpha, das von Mimikatz unterstützt wird. Wenn mimikatz ausgeführt wird, wird standardmäßig ein Thread erzeugt, der versucht, eines der unterstützten Busylights zu finden. Alle...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 Dieses Projekt demonstriert, wie ein legitimer und signierter Treiber bewaffnet werden kann, um Zugriff auf Kernel-Ebene zu erhalten. 🚨 Der verwundbare Treiber: wsftprm.sys , signiert von TPZ SOLUCOES...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU Queue UAF Ein lokaler Privilege-Escalation-Exploit für CVE-2025-8045 , einen Use-after-Free im Arm-Mali-GPU-Kernel-Treiber kbase. Ein nicht privilegierter lokaler Prozess liefert sich mit dem Dump-Pfad der CSF-KCPU-Queue ein Wettrennen, um ein cpuqueue.buffer...

CVE-2021-1675

PrintNightmare CVE-2021-1675 Este script Zeek detecta eventos DCE RPC bem-sucedidos de RpcAddPrinterDriver,Ex, que são necessários para explorar a vulnerabilidade com sucesso. Os testes são baseados no PCAP de exploração do Lares Lab. Testado com as versões do Zeek 3.0.2 e 4.0.1. Avisos...

Interceptor

Interceptor Autor: @Cerbersec Interceptor ist ein Kernel-Treiber, der sich darauf konzentriert, EDR/AV-Lösungen im Kernelspace zu manipulieren, indem Kernel-Callbacks gepatcht und IRPs gehookt werden. Interceptor wurde im Rahmen eines Praktikums beim Red Team von NVISO Security entwickelt. Die...

CVE-2023-21739

CVE-2023-21739 Sicherheitsanfälligkeit im Windows-Bluetooth-Treiber bezüglich Erhöhung von Berechtigungen. Authentifizierung| Komplexität| Vektor ---|---|--- nicht verfügbar| nicht verfügbar| nicht verfügbar Vertraulichkeit| Integrität| Verfügbarkeit ---|---|--- nicht verfügbar| nicht verfügbar|...

CVE-2022-31626

CVE-2022-31626 In PHP-Versionen 7.4.x vor 7.4.30, 8.0.x vor 8.0.20 und 8.1.x vor 8.1.7 kann bei der pdomysql-Erweiterung mit dem mysqlnd-Treiber, wenn ein Dritter den Host für die Verbindung sowie das Passwort für die Verbindung angeben darf, ein übermäßig langes Passwort einen Pufferüberlauf in...

GhostKatz

GhostKatz Extrahiere LSASS-Anmeldedaten direkt aus dem physischen Speicher durch Missbrauch von signierten anfälligen Treibern mit physischen Speicher-Leseprimitiven über MmMapIoSpace, unter Umgehung traditioneller Erkennungsmöglichkeiten im Benutzermodus. Dieses Tool wurde in Zusammenarbeit...

CVE-2024-21338-Exploit

CVE-2024-21338 Exploit Projektübersicht Dies ist ein PoC für CVE-2024-21338, eine Privilege-Escalation-Schwachstelle im Windows-AppLocker-Treiber appid.sys. Sie wurde von der Lazarus-Gruppe als 0-Day ausgenutzt, um eine lokale Rechteerweiterung unter Windows zu erreichen. Hintergrund der...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents Installation Quick Usage Advanced Usage About Driver Buddy Reloaded Finding DispatchDeviceControl Labelling WDM and WDF Structures Finding and Decoding IOCTL Codes Flagging Functions Finding DeviceName Dumping Pooltag...

CVE-2025-7771

CVE-2025-7771 Exploit, um beliebige Kernel-Mode-Funktionen aus dem Benutzermodus zu starten, indem der ThrottleStop-Treiber missbraucht wird. Demonstration Referenzen https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

CVE-2019-18845

CVE-2019-18845 Die Treiber MsIo64.sys und MsIo32.sys in Patriot Viper RGB vor Version 1.1 erlauben lokalen Benutzern einschließlich Prozessen mit geringer Integrität, beliebige Speicherstellen zu lesen und zu beschreiben, und dadurch NT AUTHORITY\SYSTEM-Berechtigungen zu erlangen, indem sie...