GhostDriver

GhostDriver 👻 Sobre GhostDriver é uma ferramenta AV killer construída em Rust usando BYOVD. Comece agora 1. Instale o Rust a partir de rust-lang.org 2. Clone: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. Compile: cargo build --release --target=x8664-pc-windows-msvc 4. Execute:...

drvtrace

tracedrv Pequena extensão do WinDbg para rastrear transições de um driver depurado para outros módulos ou seja, para rastrear chamadas de função. Uso !tracedrv 4000 trace for 4000 instructions...

CVE-2026-98348

A flaw was found in the Linux kernel's libipw wireless driver. An attacker within Wi-Fi range can exploit this flaw by transmitting a malformed, abnormally short association response frame. Due to an improper packet length calculation, the driver performs an out-of-bounds memory read, which can...

CVE-2022-41114

CVE-2022-41114 Vulnerabilidade de Elevação de Privilégio no Windows Bind Filter Driver. autenticação| complexidade| vetor ---|---|--- não disponível| não disponível| não disponível confidencialidade| integridade| disponibilidade ---|---|--- não disponível| não disponível| não disponível Pontuação...

CVE-2026-98347

A flaw was found in the Linux kernel's IP over InfiniBand IPoIB driver. A local user with administrative privileges can cause a Denial of Service DoS by triggering a race condition between interface shutdown and multicast flush operations. This timing conflict leaves the interface marked as activ...

kur

kur Este código simplesmente oferece a capacidade de ler / escrever memória em modo kernel a partir do modo de usuário usando um driver assinado vulnerável. Ele simplesmente utiliza MmCopyVirtualMemory, que é uma API não documentada, mas uma das mais comuns, em modo kernel, para que você possa le...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path Realmente Muito Ruim, não julgue este código hahaha é terrível Está apenas atingindo o caminho vulnerável em termdd.sys!!! NÃO DOS Testado apenas no Windows XP Sp3 x86, Windows 7 precisará da parte de negociação provavelmente, então não funcionará espero que funcion...

CVE-2021-27965

CVE-2021-27965 O driver MsIo64.sys anterior à versão 1.1.19.1016 no MSI Dragon Center anterior à versão 2.0.98.0 possui um estouro de buffer que permite escalonamento de privilégios através de uma solicitação IOCTL manipulada 0x80102040, 0x80102044, 0x80102050 ou 0x80102054. Este exploit será...

EDRSandblast

EDRSandBlast EDRSandBlast é uma ferramenta escrita em C que armamentiza um driver assinado vulnerável para contornar detecções de EDR callbacks de rotinas de notificação, callbacks de objeto e provedor ETW TI e proteções do LSASS. Múltiplas técnicas de unhooking em modo de usuário também são...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys versão 10.0.20348.825 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9 r8=0000001000000020...

TopazTerminator

TopazTerminator F, outro motorista foi queimado.. Eu estava guardando o driver wsftprm.sys por um tempo ; mas desde que alguém postou um POC público, estou desguardando. Todos sabemos que será adicionado à lista de bloqueio de drivers em breve, então aqui está minha implementação para o mesmo — e...

radmin-vpn-linux

Radmin VPN para Linux Execute o Radmin VPN no Linux via Wine. Entre em redes VPN, veja peers, jogue — tudo sem uma VM Windows. Não construí isto porque era mais fácil que uma VM. Construí porque pensei que era mais fácil que uma VM. Código assistido por IA. Construído colaborativamente entre um...

Linpmem

Linpmem -- uma ferramenta de aquisição de memória física para Linux Linpmem é uma ferramenta Linux x64 para leitura de memória física. Assim como sua contraparte Windows, Winpmem, este não é um despejador de memória tradicional. O Linpmem oferece uma API para leitura de qualquer endereço físico,...

CVE-2023-36424

Informação ============== Corrupção do Pool do Kernel do Windows clfs.sys para Elevação de Privilégio. CVE-2023-36424 Este repositório contém análise técnica & exploit funcional. Autor: Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnerabilidade ================ Há...

CVE-2021-28664-PoC

CVE-2021-28664-PoC Mali kbase GPU ड्राइवर UAF CVE-2021-28664 → कर्नेल मनमाना भौतिक मेमोरी पढ़ने/लिखने के प्रिमिटिव का PoC ढांचा। सामान्य ARM64 Android प्लेटफ़ॉर्म के लिए, किसी विशिष्ट विक्रेता या मॉडल से स्वतंत्र। शोध का दायरा केवल "कर्नेल मनमाना भौतिक मेमोरी पढ़ने/लिखने के प्रिमिटिव" तक ही है :...

ane

असाही न्यूरल इंजन Apple Neural Engine ANE के लिए रिवर्स इंजीनियर किया गया Linux ड्राइवर। यहाँ सब कुछ Linux से संबंधित है। ane/: कर्नेल मॉड्यूल ane.ko। जल्द ही ट्री में शामिल होना चाहिए। docs/: दस्तावेज़ीकरण। WIP। कृपया देखें नहीं। libane/: यूज़रस्पेस लाइब्रेरी। python/: libane के लिए Python...

KsDumper

🔴 Este repositório está desatualizado devido ao driver Capcom ter sido corrigido 🔴 Graças ao mastercodeon314 agora existe uma porta funcionando no Windows 11. Aproveite! https://github.com/mastercodeon314/KsDumper-11 KsDumper Sempre tive interesse em engenharia reversa. Há alguns dias, queria...

CVE-2023-20564

CVE-2023-20564 - Prova de Conceito de Acesso à Memória Física do Driver AMD Ryzen Master Visão Geral Este repositório contém uma Prova de Conceito PoC demonstrando a vulnerabilidade CVE-2023-20564 no Driver AMD Ryzen Master. A vulnerabilidade permite que usuários sem privilégios leiam e escrevam...

printix-CVE-2022-29551

CVE-2022-29551 Versão Simples | Amigável para Impressão Uma vulnerabilidade do tipo "Exposed Dangerous Method or Function" no PrintixService.exe, no "Printix Secure Cloud Print Management" da Kofax Printix, Versão 1.3.1156.0 e anteriores permite que um invasor local ou remoto instale drivers de...

AxHunter

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate — driver-agnost...