IOBitUnlockerUnlocker

Intro 0 day Moves or Copies any file. Bypasses previous patch with a checksum trick. Writup: https://nathan2.com/files/iobit.pdf Overall info: https://nathan2.com/posts/iobit/ I discovered this without knowing that this there was another previous exploit that discovered this first. However, this...

CVE-2025-24990_POC

Windows Agere Modem Driver ltmdm64.sys. This driver is very old and is not loaded by default on my test machine, so I will exploit it in a BYOVD scenario. Interestingly, according to my research this driver has existed on Windows 7 and has at least one bug. here At that time, MSRC didn't take any...

SecDrvPoolLeak

SecDrvPoolLeak - Un PoC para CVE-2018-7250 Descripción Se descubrió un problema en secdrv.sys, tal como se incluye en Microsoft Windows Vista, Windows 7, Windows 8 y Windows 8.1 anteriores a KB3086255, y tal como se incluye en Macrovision SafeDisc. Una asignación de pool del kernel no inicializad...

CVE-2025-60349

CVE-2025-60349: Pxscan Arbitrary Process Termination An issue was discovered in Prevx v3.0.5.220 allowing attackers to cause a denial of service via sending IOCTL code 0x22E044 to the pxscan.sys driver. Any processes listed under registry key...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys anterior a 1.3.1.0 y 2 IQVW64.sys anterior a 1.3.1.0 en el controlador de diagnóstico de Ethernet de Intel para Windows permite a usuarios locales causar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys 本地权限提升 CVE-2025-7771 的概念验证。ThrottleStop.sys 暴露了两个 IOCTL 处理程序，允许在没有任何访问控制的情况下任意读写物理内存 — 任何管理员进程都可以读取或写入物理 RAM 中的任意位置。 已在 Windows 10 22H2 和 Windows 11 23H2 x64 上测试。 我做了什么 首先将驱动程序二进制加载到 IDA Pro 中，以弄清其内部工作原理。找到了 IRPMJDEVICECONTROL 分发例程，并追踪到两个 IOCTL 代码： 0x80006498 —...

CVE-2026-14960-CVE-2026-14961

Pegatron TdeIo64 驱动程序（tdeio64.sys）中的权限提升漏洞 | ---|--- CVE 编号| CVE-2026-14960, CVE-2026-14961 厂商| Pegatron Corporation 产品| TdeIo 驱动程序（tdeio64.sys） 设备接口| \.\TdeIo 漏洞类型| 不当的访问控制（CWE-284）、任意内核内存读/写（CWE-787/CWE-125）、未受保护的 I/O 端口访问 影响| 权限提升至 SYSTEM、硬件级入侵 攻击向量| 本地 所需权限| 低（任何本地用户） 测试平台| Windows 10/11 x64...

cve-2026-0828

CVE-2026-0828 — Safetica ProcessMonitorDriver.sys BYOVD PoC Safetica DLP 커널 드라이버ProcessMonitorDriver.sys는 인증되지 않은 IOCTL을 노출하며, 이를 통해 임의의 사용자 모드 호출자가 커널 컨텍스트에서 ZwTerminateProcess를 사용해 임의의 프로세스를 종료할 수 있어 PPLProtected Process Light 보호를 우회할 수 있습니다. CVSS: 8.8 High · 유형: BYOVD, LPE · 플랫폼: Windows x64 취...

CVE-2025-1055-poc

CVE-2025-1055-poc CVE-2025-1055 및 CVE-2025-52915를 위한 PoC, K7RKScan.sys 사용. 이 PoC는 0x222018 IOCTL을 사용하여 임의의 프로세스를 종료합니다. 사용법 드라이버 설치: root@kitploit: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe start K7RKScan1516.sys PoC 실행:...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC 이 저장소는 Qualys 보안 팀이 보고한 훌륭한 XFS COW 관련 경쟁 조건 취약점의 PoC를 포함합니다. 1 2 PoC 정보 Qualys 권고문의 훌륭한 분석을 바탕으로 직접 작성했습니다. /etc/passwd 파일의 처음 4KB를 원래 내용으로 다시 쓰고, root 사용자 줄인 root:x:0:0:root:/root:/bin/bash를 root::0:0:root:/root:/bin/bash로 바꿉니다. 차이점이 보이나요? 이제 root 사용자는 암호가 없으므로 su -를...

CVE-2024-21338-Exploit

Exploit CVE-2024-21338 Descripción del proyecto Este es un POC para CVE-2024-21338, una vulnerabilidad de elevación de privilegios en el controlador Windows AppLocker appid.sys, que fue explotada como 0day por el grupo Lazarus para la elevación de privilegios locales en Windows. Contexto de la...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys 커널 메모리 매핑 to 사용자 모드 CVE-2026-13585 요약 ASUS bsitf.sys 또는 AsusBSItf.sys로 배포됨 커널 드라이버는 IOCTL 0x222808을 노출하며, 이 IOCTL은 공격자가 제어하는 크기의 물리적으로 연속된 커널 메모리를 할당하고, 이를 호출 프로세스의 주소 공간에 읽기/쓰기 권한으로 매핑한 후, 사용자 모드 가상 주소와 물리적 주소를 호출자에게 반환합니다. 장치를 열기 위해서는 관리자 권한이 필요하므로, 이는 관리자에서 커널로의 권한 상승입니다...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 Se puede emitir un IOCTL especialmente diseñado al controlador rzpnk.sys en Razer Synapse 2.20.15.1104 que se reenvía a ZwOpenProcess, lo que permite abrir un handle a un proceso arbitrario. Referencia...

kur

kur Un código que simplemente ofrece la capacidad de leer/escribir memoria en modo kernel desde el modo usuario utilizando un driver firmado vulnerable. Simplemente utiliza MmCopyVirtualMemory, una API no documentada aunque una de las más comunes, en modo kernel para que puedas leer/escribir...

DriverBuddy

빠른 시작 DriverBuddy 설치 지침 1. DriverBuddy 폴더와 DriverBuddy.py 파일을 IDA 플러그인 폴더 C:\Program Files x86\IDA 6.8\plugins 또는 IDA를 설치한 위치에 복사하십시오. DriverBuddy 사용 지침 1. IDA를 시작하고 Windows 커널 드라이버를 엽니다. 2. Edit-Plugins로 이동하여 Driver Buddy를 선택하거나 ctrl-alt-d를 누릅니다. 3. DriverBuddy 분석 결과를 위해 Output 창을 확인합니다. 4. IOCT...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master Driver Physical Memory Access PoC Overview This repository contains a Proof of Concept PoC demonstrating the vulnerability CVE-2023-20564 in AMD Ryzen Master Driver. The vulnerability allows unprivileged users to read and write arbitrary physical memory, leading ...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lectura/escritura arbitraria de memoria física y puertos de E/S a través del controlador ThrottleStop ThrottleStop es una pequeña aplicación legítima utilizada para monitorear y corregir la limitación de la CPU. Tiene un controlador que facilita estas tareas y, en ...

CVE-2014-0816

CVE-2014-0816 Este es un exploit para CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite vulnerable a escalada de privilegios. Este exploit lanza CMD.exe con privilegios SYSTEM desde un usuario sin privilegios de Administrador explotando la vulnerabilidad en un controlador IOCTL de ngs.sys /...

KSLDBYOVDARK

KSLDBYOVD Referencia: KslKatz y KslDump. KslD.sys, también conocido como MpKslDrv.sys, solía ser uno de los controladores de herramientas anti-rootkit de Microsoft Antimalware que incluye Microsoft Defender Antivirus, Windows Defender Antivirus en versiones antiguas de Windows, Microsoft Security...

CVE-2025-61155

CVE-2025-61155: GameDriverX64.sys में मनमानी प्रक्रिया समाप्ति https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab अवलोकन इस रिपॉजिटरी में CVE-2025-61155 के लिए सुरक्षा सलाहकार और PoC शामिल है। GameDriverX64.sys एंटी-चीट ड्राइवर किसी भी स्थानीय उपयोगकर्ता को एक कमजोर...