34 matches found
CVE-2024-21305
CVE-2024-21305 يحتوي هذا المستودع على التقرير وإثبات المفهوم PoC الخاص بـ CVE-2024-21305، وهو ثغرة في إعدادات تكوين تكامل الشفرة المحمي بواسطة برنامج Hypervisor تبعًا للوضع غير الآمن HVCI. سمحت هذه الثغرة بتنفيذ تعليمات برمجية عشوائية في وضع النواة، مما أدى فعليًا إلى تجاوز HVCI، داخل القسم الجذر...
edk2
============== EDK II Project A modern, feature-rich, cross-platform firmware development environment for the UEFI and PI specifications from www.uefi.org. .. image::...
CVE-2021-21551
CVE-2021-21551 PoC يستغل مشغّل dbutil23 من Dell. سيحصل على تنفيذ كود على نظام تم تعطيل HVCI فيه كما هو موضح أدناه: المخرجات: يمكن العثور على الشرح الكامل لهذا الكود هنا: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...
CVE-2024-21338
CVE-2024-21338 ثغرة تصعيد الامتيازات المحلية من صلاحيات المسؤول إلى مستوى النواة على أنظمة التشغيل Windows 10 وWindows 11 مع تفعيل HVCI. التجميع استخدم Microsoft Visual Studio مع حزمة C++ لتجميع الـ PoC بنجاح على كل من وضعي Release وDebug. المنشور المقال الأصلي:...
Blackout
Blackout Utilisation du pilote gmer pour désactiver ou tuer efficacement les EDR et les antivirus. il contourne HVCI sans difficulté l'échantillon provient de loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ utilisation Placez le pilote Blackout.sys dans le même...
CVE-2024-21338
CVE-2024-21338 ثغرة تصعيد امتيازات محلية من صلاحيات المسؤول إلى صلاحيات النواة في أنظمة تشغيل Windows 10 وWindows 11 مع تفعيل HVCI. التجميع استخدم Microsoft Visual Studio مع حزمة C++ لتجميع PoC بنجاح في وضعَي Release وDebug. المقال المقال الأصلي:...
CVE-2024-21338-x64-build-
CVE-2024-21338 ثغرة تصعيد الامتيازات المحلية من المسؤول إلى النواة في نظامي التشغيل Windows 10 و Windows 11 مع تمكين HVCI...
ZeroHVCI
ZeroHVCI - Contrer HVCI sans privilèges administrateur ni pilote noyau ZeroHVCI effectue des lectures/écritures noyau arbitraires et des appels de fonctions dans des environnements protégés par Hypervisor-Protected Code Integrity HVCI, sans autorisations administrateur ni pilotes noyau...
CVE-2025-7771-Vulnerability-Exploration
🔓 Exploitation du noyau ThrottleStop.sys — Mappeur de mémoire physique compatible HVCI CVE-2025-7771 — Lecture/Écriture arbitraire de mémoire physique via les IOCTL de ThrottleStop.sys ⚠️ Avertissement Ce projet est publié uniquement à des fins éducatives et de recherche. L'objectif est de montrer...
HVCIPwned
CVE-2024-35250 Élévation de privilèges locale via déréférencement de pointeur non fiable dans le pilote Kernel Streaming de Windows ks.sys. Exploitation exclusivement par données — contourne l’intégrité du code protégée par l’hyperviseur HVCI. Résumé Champ| Détail ---|--- CVE| CVE-2024-35250...
EUVD-2024-19140
Malicious code in bioql PyPI...
CVE-2025-59033: Unprotected Alternate Channel
The Microsoft vulnerable driver block list is implemented as Windows Defender Application Control WDAC policy. Entries that specify only the to-be-signed TBS part of the code signer certificate are properly blocked, but entries that specify the signing certificate's TBS hash along with a...
Exploit for Untrusted Pointer Dereference in Microsoft
CVE-2024-21338 Local Privilege Escalation from Admin to Kernel...
Exploit for Untrusted Pointer Dereference in Microsoft
CVE-2024-21338 Local Privilege Escalation from Admin to Kernel...
CVE-2024-21431 Hypervisor-Protected Code Integrity (HVCI) Security Feature Bypass Vulnerability
...
CVE-2024-21431
CVE-2024-21431 is a Microsoft Windows vulnerability titled “Hypervisor-Protected Code Integrity (HVCI) Security Feature Bypass Vulnerability.” Connected sources identify this as a local, high-severity issue affecting the HVCI mechanism, with a CVSS score in the high range (confidentiality, integr...
CVE-2024-21431: Incorrect Permission Assignment for Critical Resource
Hypervisor-Protected Code Integrity HVCI Security Feature Bypass Vulnerability...
Security feature bypass
Hypervisor-Protected Code Integrity HVCI Security Feature Bypass Vulnerability...
CVE-2024-21305
CVE-2024-21305 is a Hypervisor-Protected Code Integrity (HVCI) security feature bypass affecting Windows; the CVE entry notes a local attack surface with high privileges required and no user interaction (per CVSS details). Connected Microsoft documentation confirms the vulnerability and lists it ...