CVE-2021-21551

CVE-2021-21551 Dell의 dbutil23 드라이버를 익스플로잇하는 PoC입니다. HVCI가 비활성화된 시스템에서 코드 실행을 얻습니다아래 참조: 출력: 이 코드에 대한 설명은 다음에서 확인할 수 있습니다: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

CVE-2024-21305

CVE-2024-21305 이 저장소에는 CVE-2024-21305의 보고서와 PoC가 포함되어 있으며, 이는 비보안 하이퍼바이저 보호 코드 무결성HVCI 구성 취약점입니다. 이 취약점으로 인해 루트 파티션 내에서 임의의 커널 모드 코드가 실행될 수 있어 사실상 HVCI를 우회할 수 있었습니다. 근본 원인에 대해서는 이 문제를 분석하고 수정한 Windows Core OS 엔지니어인 Andrea Allievi@aall86와 공동 작성한 블로그 게시물을 읽어보세요. 이 저장소의 보고서는 제가 MSRC에 보낸 내용으로, PoC와 문...

HVCIPwned

CVE-2024-35250 Windows Kernel Streaming ドライバー ks.sys における信頼されないポインタの逆参照によるローカル権限昇格。 データのみのエクスプロイト — ハイパーバイザーで保護されたコード整合性 HVCI をバイパスします。 概要 項目| 詳細 ---|--- CVE| CVE-2024-35250 コンポーネント| ks.sys Kernel Streaming バグ種別| 信頼されないポインタの逆参照 影響| NT AUTHORITY\SYSTEM への権限昇格 EoP HVCI| 回避 — カーネル内でのコード実行なし パッチ|...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys 커널 익스플로잇 — HVCI 호환 물리 메모리 매퍼 CVE-2025-7771 — ThrottleStop.sys IOCTL을 통한 임의 물리 메모리 읽기/쓰기 ⚠️ 면책 조항 이 프로젝트는 교육 및 연구 목적으로만 게시되었습니다. 목표는 서명된 신뢰할 수 있는 커널 드라이버가 Administrator에서 SYSTEM/커널 로의 로컬 권한 상승LPE을 위해 어떻게 악용될 수 있는지, 그리고 HVCIHypervisor-Enforced Code Integrity 및 Secure Boot 를 포함한 최신...

BlackLotus

BlackLotus BlackLotus — это инновационный UEFI-буткит, разработанный специально для Windows. Он включает встроенный обход Secure Boot и защиту Ring0/Ядра для предотвращения любых попыток удаления. Данное программное обеспечение предназначено для функционирования в качестве HTTP-загрузчика...

CVE-2024-21338

CVE-2024-21338 Windows 10 및 Windows 11 운영 체제에서 HVCI가 활성화된 상태에서 Admin에서 Kernel로의 로컬 권한 상승 취약점입니다. 컴파일 Microsoft Visual Studio와 C++ 패키지를 사용하여 Release 및 Debug 모드에서 PoC를 성공적으로 컴파일하십시오. 게시물 원본 블로그 게시물:...

CVE-2024-21338-x64-build-

CVE-2024-21338 Уязвимость локального повышения привилегий от администратора до ядра в операционных системах Windows 10 и Windows 11 с включенным HVCI...

CVE-2024-21338

CVE-2024-21338 Vulnerabilità di escalation dei privilegi locali da amministratore a kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug...

Blackout

Blackout sfruttando il driver gmer per disabilitare o terminare efficacemente EDR e antivirus. bypassa HVCI in modo fluido il campione proviene da loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ utilizzo Posiziona il driver Blackout.sys nello stesso percorso...

ZeroHVCI

ZeroHVCI - Bypassare l'HVCI senza privilegi di amministratore né un driver del kernel ZeroHVCI consente letture/scritture/chiamate di funzioni arbitrarie del kernel in ambienti protetti da Hypervisor-Protected Code Integrity HVCI senza permessi di amministratore né driver del kernel...

EUVD-2024-19140

Malicious code in bioql PyPI...

Exploit for Untrusted Pointer Dereference in Microsoft

CVE-2024-21338 Local Privilege Escalation from Admin to Kernel...

Exploit for Untrusted Pointer Dereference in Microsoft

CVE-2024-21338 Local Privilege Escalation from Admin to Kernel...

CVE-2024-21431 Hypervisor-Protected Code Integrity (HVCI) Security Feature Bypass Vulnerability

...

CVE-2024-21431

CVE-2024-21431 is a Microsoft Windows vulnerability titled “Hypervisor-Protected Code Integrity (HVCI) Security Feature Bypass Vulnerability.” Connected sources identify this as a local, high-severity issue affecting the HVCI mechanism, with a CVSS score in the high range (confidentiality, integr...

Security feature bypass

Hypervisor-Protected Code Integrity HVCI Security Feature Bypass Vulnerability...

CVE-2024-21305

CVE-2024-21305 is a Hypervisor-Protected Code Integrity (HVCI) security feature bypass affecting Windows; the CVE entry notes a local attack surface with high privileges required and no user interaction (per CVSS details). Connected Microsoft documentation confirms the vulnerability and lists it ...

Exploit for Incorrect Permission Assignment for Critical Resource in Microsoft

CVE-2024-21305 This repo contains the report and PoC of CVE-...

Guidance for investigating attacks using CVE-2022-21894: The BlackLotus campaign

This guide provides steps that organizations can take to assess whether users have been targeted or compromised by threat actors exploiting CVE-2022-21894 via a Unified Extensible Firmware Interface UEFI bootkit called BlackLotus. UEFI bootkits are particularly dangerous as they run at computer...

Guidance for investigating attacks using CVE-2022-21894: The BlackLotus campaign

This guide provides steps that organizations can take to assess whether users have been targeted or compromised by threat actors exploiting CVE-2022-21894 via a Unified Extensible Firmware Interface UEFI bootkit called BlackLotus. UEFI bootkits are particularly dangerous as they run at computer...