CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26において、ドライバはMmMapIoSpaceを通じて任意のMSR読み書き、および物理メモリの読み書きを露出させており、いずれもカーネルコードの実行を可能にします。 PoCの詳細 PoCは現在のプロセスのプライマリトークンを交換し、NT Authority\SYSTEMになります。 使用方法 1. 脆弱なドライバをC:\Users\Publicに配置します。 2. 管理者としてエクスプロイトを実行します。 注: 脆弱なドライバはこのプロジェクトでは共有されません。 サンプル出力...