CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys 本仓库包含与 CVE-2020-15368 相关的 ASRock AsrDrv103.sys Windows 内核驱动程序逆向工程材料。 该项目是作为 Windows 内核驱动程序、驱动通信接口、底层硬件访问以及易受攻击驱动设计的实践研究而创建的。 我不是 CVE-2020-15368 的原始发现者。本仓库的目标是记录我自己对该驱动程序的分析和理解。 分析报告 完整分析报告可在 reports 目录中找到： 俄语版本 英语版本 样本 AsrDrv103 SHA-256...

CVE-2026-106428

The MongoDB C Driver is vulnerable to an out-of-bounds read during SCRAM authentication response parsing . Specifically, processing a malformed server-final message can cause the driver to read one byte beyond a fixed-size buffer. A server or network intermediary capable of providing this message...

CVE-2026-106428 Out-of-bounds read in SCRAM response parsing in MongoDB C Driver

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

EUVD-2026-95144

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

CVE-2026-106428

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

Out-of-bounds read in SCRAM response parsing in MongoDB C Driver

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION 本仓库包含针对 Composer 中漏洞 CVE-2026-40261 和 CVE-2026-40176 的概念验证代码。 !CAUTION 该代码仅用于教育和测试目的。 !CAUTION 请勿在生产环境中使用此代码，或未经适当授权对系统进行测试。 !CAUTION 在测试任何安全漏洞之前，请务必确保您已获得许可。 概述 本仓库演示了 Composer 中通过 Perforce VCS 驱动程序进行命令注入的两个漏洞。 共有三种攻击向量： 1. 向量 1 — 通过 'url' 注入（变为 -p ）。旧代码在构造 Perforce 驱动程序的命令字符串时未对 URL...

CVE-2026-1880

CVE-2026-1880 https://github.com/user-attachments/assets/2602558f-abd8-4773-9094-64c32501dfed ASUS DriverHub 更新 TOCTOU 本地权限提升 ASUS DriverHub 驱动更新进程 TOCTOU 漏洞，可导致本地权限提升 技术资源 技术演示文稿 PDF 한국어.md | English.md 华硕名人堂 后记 尽管技术影响可能并不显著，但我很高兴这是我在安全领域做出的第一个小小贡献。 致谢 我衷心感谢 @veath 在整个工作中给予的深思熟虑的建议和持续的支持。...

KillChain

KillChain ?? 免责声明： 本项目严格用于教育和安全研究目的 。作者不对因使用本工具而导致的任何滥用、损害或非法活动负责。请仅在隔离的实验环境中并在获得明确许可的情况下使用。 概述 KillChain 是一款用户态工具，利用存在漏洞的内核驱动程序（ProcessMonitorDriver.sys，CVE-2026-0828）从用户空间终止受保护进程。它通过自定义 IOCTL 接口与内核通信，绕过标准进程保护机制。 该工具将驱动程序二进制文件直接嵌入可执行文件中，运行时将其提取到临时位置，注册为内核服务，通过 NtLoadDriver 加载，并通过 DeviceIoControl...

IOBitUnlockerUnlocker

简介 （0 day）移动或复制任意文件。通过校验和技巧绕过之前的补丁。 Writeup：https://nathan2.com/files/iobit.pdf 总体信息：https://nathan2.com/posts/iobit/ 我是在不知道已有其他先前漏洞利用的情况下发现此漏洞的。不过，此漏洞绕过了 IObit 所做的补丁。适用于 1.3.0 版本。 用法： C:\Users\nathan\source\repos\driverhandlerchecker\x64\Release\driverhandlerchecker.exe "C:\copied.txt" "C:\t.txt...

CVE-2025-24990_POC

Windows Agere Modem 驱动程序（ltmdm64.sys）。该驱动程序非常老旧，默认情况下不会在我的测试机器上加载，因此我将在 BYOVD 场景中利用它。有趣的是，根据我的研究，该驱动程序自 Windows 7 起就已存在，并且至少有一个漏洞。此处 当时，MSRC 没有采取任何行动 🤡 漏洞 该驱动程序中的某些 IOCTL 使用了 METHODNEITHER，但未检查调用者提供的地址缓冲区是来自用户模式还是内核模式。以下是我用 OSR 解码的一个示例 IOCTL 代码： 这意味着你可以向 DeviceIoControl API 提供内核地址，驱动程序会正常处理它。...

go-dbmigrate

migrate 一个用 Go 编写的迁移辅助工具。你可以在现有的 Golang 代码中使用它， 或者通过 CLI 运行命令。 GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate 特性 超级容易实现 Driver 接口。 在 ^C 时优雅地退出正在运行的迁移。 没有神奇的搜索路径例程，没有硬编码的配置文件。 CLI 构建在 migrate 包 之上。 可用的驱动 PostgreSQL Cassandra SQLite MySQL 实验性 Bash（计划中）...

CVE-2021-21311

CVE-2021-21311 Adminer 是一个开源的数据库管理工具，以单个 PHP 文件形式提供。在 Adminer 4.0.0 至 4.7.9 之前的版本中，存在一个服务器端请求伪造（SSRF）漏洞。使用捆绑了所有驱动程序的 Adminer 版本（例如 adminer.php）的用户会受到影响。该问题已在 4.7.9 版本中修复。...

EDRKiller

EDRKiller Use cve-2026-36425 killer edr，360 can killer Kills any antivirus processes, including but not limited to 360 Security and Huorong Security. I am exploiting a driver vulnerability for process manipulation, registering the driver via NT‑functions. No hiding is implemented. Compiled with...

CVE-2026-32223-USBPrint-Exploit

CVE-2026-32223：插上我，如果你能——利用 Windows 中的 USB 打印机驱动程序 Windows USB 打印驱动程序（usbprint.sys）中的堆溢出漏洞，可导致本地权限提升（LPE） 该漏洞由 ENKI WhiteHat 发现并报告。 概述 CVE-2026-32223 是 Windows USB 打印驱动程序（usbprint.sys）中的一个堆溢出漏洞。该漏洞是由于在 Make1284IdStringFromUsbStrings 函数处理 IOCTL 0x220064 期间，对 USB 字符串描述符的验证不当所致。 当连接一个特制的 USB...

CVE-2025-7771

一个用 Rust 编写的针对 CVE-2025-7771 的漏洞利用程序 源代码一览 data.rs，将存在漏洞的驱动程序二进制文件存储为静态数组 exploit.rs，基于该存在漏洞的驱动程序实现任意读写原语 filemap.rs，Win32 文件映射操作的简单封装 nt.rs，用 Rust 实现的一些 NT 功能 services.rs，Win32 服务管理（创建/删除、启动/停止/暂停/继续）的简单封装 spf.rs，基于 SuperFetch 实现虚拟地址到物理地址的转换 编译与运行 编译后将得到一个可执行文件，在命令行提示符中运行它，将产生类似如下的输出：...

CVE-2025-60349

CVE-2025-60349：Pxscan 任意进程终止 在 Prevx v3.0.5.220 中发现了一个问题，攻击者可通过向 pxscan.sys 驱动程序发送 IOCTL 代码 0x22E044 来造成拒绝服务。注册表项 HKEYLOCALMACHINE\System\CurrentControlSet\Services\pxscan\Files 下列出的任何进程都将被终止。 由 Dylan Reuter 于 2025 年 8 月发现。 参考： https://nvd.nist.gov/vuln/detail/CVE-2025-60349...

CVE-2026-3796

CVE-2026-3796 在奇安信病毒查杀（QAX Virus Removal）2025-10-22 及更早版本中，受影响的驱动程序 QKSecureIOImp.sys 依赖调用进程的映像来判断其是否被允许与迷你过滤器驱动程序通信。攻击者可通过 DLL 侧加载、进程注入等手法伪装成合法的调用进程映像，向迷你过滤器发送带有特定载荷的消息，从而执行任意进程终止操作，包括受保护进程。 背景 该应用程序用于查杀病毒。其驱动程序导入的函数之一是 ZwTerminateProcess，该函数对传入的待终止进程缺乏校验，导致可执行任意进程终止。此外，驱动程序对调用进程身份仅做了简单检查，可通过 DL...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Composer Perforce 仓库远程代码执行（RCE） 📋 摘要 Composer 的 Perforce 仓库驱动程序中存在命令注入漏洞，由于仓库 URL 处理过程中输入验证不足，可导致远程代码执行（RCE）。 🎯 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-40176 受影响版本| Composer getUser . ' '; if $useClient $p4Command .= '-c ' . $this-getClient . ' '; $p4Command .= '-p ' . $this-getPort . ...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool 的 pwdrvio.sys 内核驱动中存在内核写-写-何处（write-what-where）条件。演示了一种借助调试器实现的任意内核写入原语，可用于权限提升。 2026-02-09 已通知厂商 2026-03-05 厂商已确认 2026-03-05 已向 MITRE 申请 CVE 2026-05-10 在 90 天协调披露期后公开披露 https://github.com/user-attachments/assets/ac81d7ce-0be7-40a5-9334-c54350e6e30e 任意内核写入 →...