6591 matches found
CVE-2018-7273
include include include include include include include include include include static int driveselectorint head return head 2; void fdrecalibrateint fd struct floppyrawcmd rawcmd; int tmp; root@kitploit: rawcmd.flags = FDRAWINTR; rawcmd.cmdcount = 2; // configurar el comando...
CVE-2021-27965
CVE-2021-27965 El controlador MsIo64.sys anterior a la versión 1.1.19.1016 en MSI Dragon Center anterior a la versión 2.0.98.0 tiene un desbordamiento de búfer que permite la escalada de privilegios mediante una solicitud IOCTL manipulada 0x80102040, 0x80102044, 0x80102050 o 0x80102054. Este...
TopazTerminator
TopazTerminator 又一个驱动被烧了... 我之前一直藏着 wsftprm.sys 驱动 😉 但既然有人发了公开的 PoC，我也就不再藏着掖着了。我们都知道它很快就会被加入驱动黑名单，所以我用 C 语言实现了同样的功能。 该项目利用存在漏洞的 wsftprm.sys（Topaz Antifraud 内核驱动）来终止 Windows 上的受保护进程（例如杀毒软件/EDR 服务）。 截至 2026 年 1 月 ，wsftprm.sys（SHA-256:...
SdoKeyCrypt-sys-local-privilege-elevation
SdoKeyCrypt.sys - Vulnerabilidad de Elevación de Privilegios Local 1. ¿Qué es SdoKeyCrypt.sys? SdoKeyCrypt.sys es un controlador de protección de teclado para un MMORPG, también conocido como Massively-Multiplayer-Online-Role-Playing-Game, llamado MapleStory Online, publicado por Shanda Group en...
IOBitUnlockerUnlocker
Introducción 0 day Mueve o copia cualquier archivo. Evita el parche anterior con un truco de suma de comprobación. Writeup: https://nathan2.com/files/iobit.pdf Información general: https://nathan2.com/posts/iobit/ Lo descubrí sin saber que ya existía otro exploit anterior que lo había descubierto...
KSLDBYOVDARK
KSLDBYOVD 参考：KslKatz 和 KslDump。 KslD.sys，又名 MpKslDrv.sys，曾是微软反恶意软件（包括 Microsoft Defender 防病毒、旧版 Windows 中的 Windows Defender 防病毒、Microsoft Security Essentials、System Center Endpoint Protection 等）的反 rootkit 工具驱动之一。 作为一款 ark 驱动，它允许自身以任意文件名、任意服务名和任意设备名运行（此类配置存储在注册表...
AV-EDR-Killer
AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 本项目演示了如何将一个合法且已签名的驱动程序武器化，以获得内核级访问权限。 🚨 存在漏洞的驱动程序： wsftprm.sys，由 TPZ SOLUCOES DIGITAIS LTDA 签名，此前已被公开披露存在本地权限提升漏洞（CVE-2023-52271），但不知为何仍未出现在微软的驱动黑名单中！！🤫🤫 该漏洞通过 IOCTL 码 0x22201C 触发，缓冲区大小为 1036 字节，其中前 4...
CVE-2022-22077
✅ CVE-2022-22077 利用框架 RTCore64.sys： 本文档全面概述了 CVE-2022-22077 利用框架，这是一个针对 RTCore64.sys 驱动程序漏洞的高级 BYOVD（自带易受攻击驱动程序）攻击工具包。该框架展示了用于教育和安全研究目的的高级 Windows 内核利用技术。 涵盖内容包括漏洞的技术基础、框架架构以及与更广泛的 LazyOwn RedTeam 工具集的集成。有关详细的漏洞分析，请参阅漏洞分析。有关各个组件的具体实现细节，请参阅利用框架。 🚨 CVE-2022-22077 — MSI Center / Dragon Center — 通过...
CVE-2026-64600-Refluxfs-PoC
RefluXFS CVE-2026-64600 PoC Este repositorio contiene un PoC de la recientemente descubierta vulnerabilidad de condición de carrera que afecta a COW en XFS, reportada por el excelente equipo de seguridad de Qualys. 1 2 Información del PoC Escrito a mano basado en el excelente análisis del aviso d...
CVE-2023-20564
CVE-2023-20564 - AMD Ryzen Master Driver Physical Memory Access PoC Overview This repository contains a Proof of Concept PoC demonstrating the vulnerability CVE-2023-20564 in AMD Ryzen Master Driver. The vulnerability allows unprivileged users to read and write arbitrary physical memory, leading ...
CVE-2024-21338-Exploit
CVE-2024-21338 Exploit 项目简介 这是一个针对 CVE-2024-21338 的 POC，该漏洞是 Windows AppLocker 驱动（appid.sys）中的一个提权漏洞，曾作为 0day 被 Lazarus 组织利用，用于 Windows 本地权限提升。 漏洞背景 CVE-2024-21338 是一个在 2024 年 2 月 13 日微软 Patch Tuesday 中被披露的提权漏洞，该漏洞被 Lazarus 黑客组织利用，用于获取内核访问权限，以部署 FudModule rootkit。 该漏洞存在于 appid.sys...
ThrottleStopPoC
ThrottleStopPoC CVE-2025-7771 : Lectura/escritura arbitraria de memoria física y puertos de E/S a través del controlador ThrottleStop ThrottleStop es una pequeña aplicación legítima utilizada para monitorear y corregir la limitación de la CPU. Tiene un controlador que facilita estas tareas y, en ...
CVE-2021-21551
CVE-2021-21551 Prueba de concepto del exploit para CVE-2021-21551. La vulnerabilidad se debe a que las direcciones proporcionadas por el usuario se pasan como argumentos a una llamada a memmove, lo que permite una lectura/escritura arbitraria ioctls 0x9B0C1EC4 y 0x9B0C1EC8, así como el parámetro ...
CVE-2025-24990_POC
Windows Agere Modem Driver ltmdm64.sys. This driver is very old and is not loaded by default on my test machine, so I will exploit it in a BYOVD scenario. Interestingly, according to my research this driver has existed on Windows 7 and has at least one bug. here At that time, MSRC didn't take any...
CVE-2020-14955
CVE-2020-13955 Entorno experimental: win7 x32 Sitio web oficial del software:http://www.jiangmin.com/ Dirección de descarga del software:http://www.jiangmin.com/PC/207.html Versión del software：16.0.13.129 Componente afectado: KVFG.SYS IOCTL problemático: 0x00220440...
360WFP_Exploit
360WFPExploit 一个概念验证（PoC），演示对 360 安全卫士 WFP 驱动（360netmonx64wfp.sys） 接口的潜在滥用，旨在验证缺少调用者身份验证的 IOCTL 接口可能被第三方程序滥用的风险。 本项目仅用于安全研究和漏洞分析，禁止用于任何非法用途。 项目概述 在对 360 安全卫士网络监控驱动 360netmonx64wfp.sys 进行逆向分析时，发现以下行为： 该驱动向用户态暴露了两个设备对象： \.\360TdiFilter \.\360TdiSpeed 任何拥有管理员权限的进程均可通过 DeviceIoControl 访问这些设备对象...
CVE-2024-30804
华硕驱动程序 LPE 概念验证（物理内存滥用） 这是一个针对本地权限提升 LPE 的概念验证，利用了 AsInsHelp64.sys 驱动程序。 它滥用一个合法签名的华硕驱动程序来映射物理内存并覆写内核令牌，最终获得 NT AUTHORITY\SYSTEM 权限。 🎯 漏洞信息 目标 : AsInsHelp64.sys 与华硕 Fan Xpert +4b8 L1 3. 输入并利用 : 将值输入工具。它将自动找到你的进程并交换令牌。 📖 逐步指南 1. 启动工具 运行编译后的程序。程序将询问系统信息。 2. 获取系统信息 WinDbg 打开 WinDbg 并执行以下命令以查找 System...
CVE-2017-9769
https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 可以向 Razer Synapse 2.20.15.1104 中的 rzpnk.sys 驱动程序发送特制的 IOCTL，该 IOCTL 被转发到 ZwOpenProcess，从而允许打开任意进程的句柄。 参考 https://www.godeye.club/cve/2020/11/06/001.html...
KslDump
KslDump - BMVD（自带微软易受攻击驱动程序） 重要背景 我于2026年3月7日 向微软报告了该问题。然而，大约20天前，游戏破解社区已经逆向并公开讨论了它。就我而言，我并未关注他们的项目，对此毫不知情。很明显，这是两个完全独立且不相关的项目。 参考资料 Avantguard 博客文章 既然 Defender 已经留了一把刀在厨房，何必自备刀具？ KslDump 仅使用微软签名的组件从 PPL 保护的 LSASS 中提取凭据。无需部署漏洞，无需加载驱动程序。整个攻击链随 Windows Defender 预装。微软通过将 MmCopyMemory...