Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

CVE-2026-93689 WinFsp through 2.2.26215 NULL Pointer Dereference via Fast I/O

WinFsp through 2.2.26215 contains a null pointer dereference vulnerability in the kernel driver's Fast I/O device control handler that fails to validate the volume context before use. An unprivileged local user can trigger a denial of service by opening the WinFsp control device and issuing...

CVE-2026-93689

CVE-2026-93689 is a null pointer dereference in the WinFsp kernel driver's Fast I/O device control handler, affecting versions through 2.2.26215 . The handler fails to validate the volume context before use, allowing an unprivileged local user to trigger a denial of service (system crash) by open...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master ドライバ物理メモリアクセス PoC 概要 このリポジトリには、AMD Ryzen Master ドライバの脆弱性 CVE-2023-20564 を実証する概念実証 PoC が含まれています。この脆弱性により、非特権ユーザーが任意の物理メモリを読み書きでき、特権昇格やシステム侵害の可能性が生じます。 脆弱性の詳細 CVE ID : CVE-2023-20564 CVSS スコア : 8.8 高 ベンダー : AMD 製品 : AMD Ryzen Master ドライバ 影響を受けるバージョン : AMD Ryzen...

nuc-winring0-fix

Intel NUC WinRing0 취약 드라이버 - 영구 제거 가이드 Windows Defender는 OpenHardwareMonitorLib.sysWinRing0 드라이버를 CVE-2020-14979로 인해 VulnerableDriver:WinNT/Winring0 로 플래그합니다. 이 드라이버는 Intel의 NUC Software Studio 서비스에 번들로 제공되며 Windows Update를 통해 다시 설치됩니다. 이 저장소는 영구적인 해결책을 제공합니다. 문제 1. Intel의...

AutoPiff

AutoPiff 자동 패치 인텔리전스 및 탐지 프레임워크 Windows 커널 드라이버 패치에서 취약점 수정을 탐지하는 의미 분석 엔진입니다. AutoPiff는 보수적인 YAML 규칙을 사용하여 보안 관련 코드 변경을 높은 정밀도와 설명 가능성으로 식별합니다. 개요 AutoPiff는 취약한 드라이버 버전과 패치된 드라이버 버전 간의 차이를 분석하여 다음을 자동으로 탐지합니다. Use-After-Free 수정 ExFreePool 후 null 할당 범위 검사 추가 memcpy 전 길이 유효성 검사 사용자/커널 경계 강화...

kurasagi

kurasagi kurasagi は、Windows 24H2 - 25H2 向け PatchGuard バイパスの完全な POC です。 詳細については、バイパスを詳述した PDF 論文が含まれている product ブランチを参照してください。 CRITICALSTRUCTURECORRUPTION（PatchGuard）に関連する BSOD が発生した場合は、その BSOD について issue を作成してください！ 免責事項 1. 教育目的でのみ使用してください！ 2. 実行時にはハイパーバイザーベースのセキュリティ機能を有効にしないでください！（BSOD になります！） 3...

bedaisy-bypass

bedaisy-bypass Description bedaisy-bypass は、BEDaisy.sys から BEService.exe に送信されるレポートをバイパスするために設計されたカーネルドライバです。UEFI を使用していないユーザーの場合、このプロジェクトは Infinity Hook...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP RDP 接続シーケンス: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP サービスの脆弱性の分析: https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability...

CVE_2022_38181_Gazelle

CVE-2022-38181 适用于FireTV三代Cube的利用程序 这是安全研究员Man Yue Mo的Pixel 6 POC针对CVE-2022-38181的分支。请阅读他关于该漏洞的详细分析文章。已针对FireOS的32位用户空间进行了修改。该POC利用ARM Mali内核驱动中的漏洞来获得任意内核代码执行，然后用于禁用SELinux并获取root权限。 我使用以下命令在ndk-21中用clang编译： root@kitploit:...

CVE-2026-19195-PoC

CVE-2026-19195 - 概念実証 Jingyun Antivirus カーネルドライバー ZyArk.sys における未認証 IOCTL リクエストによる任意のレジストリキー変更 影響を受ける製品 製品: Jingyun Antivirus バージョン: 2.4.2.39 コンポーネント: ZyArk.sys SHA-256 ハッシュ: E89927434EA9297D2845F107441F5E3D5337457E7B844FF4AF3755369E9E7C4E 深刻度 高 - 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H...

CVE-2026-29923

CVE-2026-29923 - 任意の物理メモリマッピングによるローカル権限昇格 pstrip64.sys カーネルドライバは、低権限ユーザーが任意の範囲の物理メモリを自身の仮想アドレス空間にマッピングできる IOCTL を公開しています。このプリミティブにより、システムの物理 RAM への完全な読み取り/書き込みアクセスが可能となり、攻撃者はカーネルの重要な構造を改変し、NT AUTHORITY\SYSTEM への権限昇格を実行できます。 このドライバはデバイスオブジェクト \Device\PSTRIP64 とシンボリックリンク \DosDevices\PSTRIP64...

CVE-2025-61156

CVE-2025-61156 ThreatFire System Monitor（=v4.7.0.53）のカーネルモード TfSysMon.sys コンポーネントに、非特権ユーザーがカーネルモードの権限で任意のプロセス終了を実行できるようにする脆弱性が発見されました。その結果、PPL および保護されたシステムプロセスは強制的に停止される可能性があり、これにはアンチマルウェア、EDR ソリューション、エージェント型クライアントなどが含まれますが、これらに限定されません。これは、ローカルでの EDR Bypass と Denial of Service の両方を引き起こす可能性があります。...

CVE-2026-19193-PoC

CVE-2026-19193 - 概念実証（PoC） Jiangmin Antivirus のカーネルドライバー（kvcore.sys）における未認証ミニフィルターメッセージハンドラーを介した任意プロセス終了 影響を受ける対象 製品: Jiangmin Antivirus V21 コンポーネント: kvcore.sys（コアカーネルドライバー） バージョン: 1.23.6.27 SHA-256 ハッシュ: AE4ABB650C7DF1D3654AFC814617DE6F6589DC2C3BE434154B3BE0F6521E2259 深刻度 高 - 7.8...

CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC プロジェクト日付: 2026年2月 / pwdrvio.sys カーネルドライバーの IOCTL ハンドラーにバッファオーバーフローの脆弱性を発見しました。この脆弱性により、特権を持たないローカルの攻撃者がカーネルプールのメモリを破壊し、即座にシステムクラッシュBSODおよびサービス拒否DoSを引き起こすことが可能になります。 2026-02-09 ベンダーに通知 2026-03-05 ベンダーが確認 2026-03-05 MITRE に CVE を申請 2026-05-10 90日間の調整開示期間を経て公開開示...

CVE-2023-20938

CVE-2023-20938 English 脆弱性解析 1. クライアントAとクライアントBは、コンテキストマネージャーservicemanagerを介してBinder接続を確立する 2. Aがノード0xbeefを作成（node = bindernewnodeproc, fp;）、Bはref-targetnodeを介してnode 0xbeefを参照する 3. Bがまずtargetnode 0xbeefを正しく処理し、targetnode...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step은 Intel x86 프로세서, 특히 Intel SGX 플랫폼에서의 부채널 공격 연구를 용이하게 하기 위한 오픈소스 프레임워크입니다. SGX-Step은 적대적 Linux 커널 드라이버와 사용자 공간에서 신뢰할 수 없는 페이지 테이블 엔트리 및/또는 x86 APIC 타이머 인터럽트를 완전히 구성할 수 있는 작은 사용자 공간 운영 체제 라이브러리로 구성됩니다. SGX-Step은 우리의 연구뿐만 아니...

KsDumper

🔴 이 저장소는 Capcom 드라이버가 패치되어 더 이상 사용되지 않습니다 🔴 mastercodeon314 덕분에 이제 Windows 11에서 작동하는 포트가 있습니다. 즐기세요! https://github.com/mastercodeon314/KsDumper-11 KsDumper 저는 항상 리버스 엔지니어링에 관심이 있었습니다. 며칠 전 재미로 게임 내부를 살펴보고 싶었는데, 해당 게임은 패킹되어 있고 EACEasyAntiCheat로 보호되어 있었습니다. 즉, 핸들이 제거되어 Ring3에서 프로세스를 덤프할 수 없었습니다...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents Installation Quick Usage Advanced Usage About Driver Buddy Reloaded Finding DispatchDeviceControl Labelling WDM and WDF Structures Finding and Decoding IOCTL Codes Flagging Functions Finding DeviceName Dumping Pooltag...

WinDriver-EXP

脆弱性のあるWindowsドライバー向けPoCリポジトリ このリポジトリには、Windowsドライバーの脆弱性を実証するPoCエクスプロイトが含まれており、特権昇格、任意のコード実行、またはその他のセキュリティリスクにつながる可能性のある欠陥を示しています。研究および教育目的のみを意図しています。 PoC一覧 脆弱性| CVE ID| コンポーネント ---|---|--- Windows カーネルの特権昇格の脆弱性| CVE-2024-21338| appid.sys Windows Kernel Streaming の特権昇格の脆弱性| CVE-2024-30084| ks.sys...