ft9201-libfprint

ft9201-libfprint Поддержка отпечатков пальцев в Linux для USB-ридера Focal-systems FT9201 2808:93a9, продаётся как автономный Windows Hello-донгл в качестве драйвера для libfprint. Сенсор — крошечный оптический ридер 96×96. Встроенный в libfprint механизм сравнения плохо справляется с таким...

GhostKatz

GhostKatz Извлечение учетных данных LSASS напрямую из физической памяти путем эксплуатации подписанных уязвимых драйверов с примитивами чтения физической памяти через MmMapIoSpace, обходя традиционные средства обнаружения на уровне пользователя. Этот инструмент был разработан в сотрудничестве меж...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Эксплойт локального повышения привилегий для ASUS AsIO3.sys - обход аутентификации TOCTOU + декремент PreviousMode CVE-2025-3464: Локальное повышение привилегий AsIO3.sys Этот эксплойт работает только на Windows 11 22H2 и более ранних версиях. Microsoft...

CVE-2024-21338-Exploit

CVE-2024-21338 익스플로잇 프로젝트 소개 이는 CVE-2024-21338에 대한 POC로, 이 취약점은 Windows AppLocker 드라이버appid.sys의 권한 상승 취약점으로, Lazarus 조직이 0day로 활용하여 Windows 로컬 권한 상승에 사용되었습니다. 취약점 배경 CVE-2024-21338은 2024년 2월 13일 Microsoft Patch Tuesday에서 공개된 권한 상승 취약점으로, Lazarus 해커 조직이 커널 액세스 권한을 획득하여 FudModule 루트킷을 배포하는 데 악용했습니...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPU 드라이버 ioctl 경쟁 조건 커널 메모리 매핑 프로그램 코드 C 시뮬레이션 // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GPU memory and map to user gpummap =...

EfiGuard

Обзор EfiGuard — это портативный x64 UEFI буткит, который патчит диспетчер загрузки Windows, загрузчик и ядро во время загрузки для отключения PatchGuard и Driver Signature Enforcement DSE. Если вы просто хотите попробовать EfiGuard, перейдите к разделу Использование. Возможности На данный момент...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

TitanHide

설치 문제, 버그 검사 0x109: CRITICALSTRUCTURECORRUPTION과 관련된 충돌 또는 PatchGuard 비활성화 방법에 대한 질문을 가지고 여기에 와서 이슈를 열지 마세요. 이슈 트래커에서 영구적으로 차단하겠습니다. 도구를 올바르게 설치하는 방법을 모른다면 책임감 있게 사용할 만큼 충분히 알지 못하는 것이며, ScyllaHide와 같은 다른 것을 사용해야 합니다. 개요 TitanHide는 특정 프로세스로부터 디버거를 숨기기 위한 드라이버입니다. 이 드라이버는 다양한 Nt 커널 함수를 후킹하고SSDT 테이블...

CVE-2015-0057

CVE-2015-0057 취약점 32비트 및 64비트 시스템에서의 악용 저자: Aaron Adams 번역: 55-AA 번역 주: 이 문서는 부분적으로 의역되었습니다. 의문 사항이 있으면 원문을 참조하십시오. 용어: 작업 원시primitive: 기능 함수와 유사하게, 일련의 손상corruption 작업의 집합으로 메모리 읽기, 임의 데이터 쓰기 등 완전하고 재사용 가능한 기능을 완성합니다. 서문 올해 초, 저는 win32k.sysCVE-2015-0057의 흥미로운 취약점을 접했고, 32비트 및 64비트 시스템에서 안정적인 악용을...

WinDriver-EXP

취약한 Windows 드라이버용 PoC 저장소 이 저장소에는 Windows 드라이버의 취약점에 대한 PoC 익스플로잇이 포함되어 있으며, 권한 상승, 임의 코드 실행 또는 기타 보안 위험을 초래할 수 있는 결함을 보여줍니다. 연구 및 교육 목적으로만 제공됩니다. PoC 목록 취약점| CVE ID| 구성 요소 ---|---|--- Windows 커널 권한 상승 취약점| CVE-2024-21338| appid.sys Windows 커널 스트리밍 권한 상승 취약점| CVE-2024-30084| ks.sys Microsoft 스트리밍...

CVE-2021-43224-POC

CVE-2021-43224-POC Драйвер общей файловой системы журнала Windows POC возможно CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 просто bsod !!! протестировано на windows 20H2 версия 19042.1387...

CVE-2020-36603

CVE-2020-36603 Драйвер античита mhyprot2.sys 1.0.0.0 от HoYoVerse ранее miHoYo для Genshin Impact недостаточно ограничивает вызовы непривилегированных функций, что позволяет локальным непривилегированным пользователям выполнять произвольный код с привилегиями SYSTEM в системах Microsoft Windows...

hidden

Hidden 🇺🇦 Hidden был разработан как решение для задач реверс-инжиниринга и исследований. Это драйвер Windows с пользовательским интерфейсом, который используется для скрытия определённого окружения на вашей машине Windows, например, установленных программ для удалённого выполнения кода напр...

letsdefend-cve-2024-49138-investigation

LetsDefend 조사: CVE-2024-49138 🔍 개요 LetsDefend를 활용한 실습형 SOC 조사 및 침해 대응 시뮬레이션 — Windows CLFS 드라이버의 권한 상승 취약점인 CVE-2024-49138 의 실제 악용 사례에 초점을 맞췄습니다. 📅 이벤트 세부 정보 이벤트 ID : 313 인시던트 유형 : 권한 상승 이벤트 시간 : 2025년 1월 22일 호스트명 : Victor IP 주소 : 172.16.17.207 악성 바이너리 : svohost.exe 부모 프로세스 : powershell.exe 의심스러운...

GHSA-J6CV-3W8P-VRG8 vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

GO-2026-5450 vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

CVE-2026-6383 vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

Tokenizer

NOTE This project was one of my earliest projects for learning more about Windows drivers. Please see Chaos-Rootkit for the complete version...

patchright

🎭 Patchright Patchright는 Playwright 테스트 및 자동화 프레임워크의 패치되고 탐지되지 않는 버전입니다. Playwright의 드롭인 대체품으로 사용할 수 있습니다. !NOTE 이 저장소는 Patchright 드라이버를 제공합니다. Patchright를 사용하려면 Python 패키지, NodeJS 패키지 또는 커뮤니티 주도 .Net 패키지를 확인하세요. !IMPORTANT Patchright는 CHROMIUM 기반 브라우저만 패치합니다. Firefox와 Webkit은 지원되지 않습니다. 스폰서 이...

radmin-vpn-linux

Radmin VPN для Linux Запуск Radmin VPN на Linux через Wine. Подключайтесь к VPN-сетям, просматривайте пиров, играйте в игры — всё без Windows-виртуальной машины. Я сделал это не потому, что это проще, чем виртуальная машина. Я сделал это, потому что думал, что это проще, чем виртуальная машина...