CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC Projektdatum: Feb 2026 / Entdeckte eine Pufferüberlauf-Schwachstelle im IOCTL-Handler des Kernel-Treibers pwdrvio.sys. Die Schwachstelle ermöglicht es einem unprivilegierten lokalen Angreifer, Kernel-Pool-Speicher zu beschädigen, was einen sofortigen Systemabstu...

CVE-2019-18845

CVE-2019-18845 I driver MsIo64.sys e MsIo32.sys in Patriot Viper RGB precedenti alla versione 1.1 consentono agli utenti locali inclusi i processi a bassa integrità di leggere e scrivere in locazioni di memoria arbitrarie e, di conseguenza, di ottenere privilegi NT AUTHORITY\SYSTEM, mappando...

CVE-2025-29824

🔥 CVE-2025-29824 Zero-Day-Exploit 🔥 Willkommen im dunklen Herzen des Cyberspace, wo sich ethische Grenzen unter der Last verbotenen Wissens verbiegen. Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für CVE-2025-29824 , eine Use-after-Free-Schwachstelle UAF im...

CVE-2024-36424

CVE-2024-36424 Questa vulnerabilità è stata scoperta e divulgata da M. Akil Gündoğan del Secunnix Vulnerability Research Team. Questo repository conterrà la proof-of-concept e gli advisory. Dettagli: Prodotto: K7 Ultimate Security Versioni interessate: v17.0.2019 ID CVE: CVE-2024-36424 Sistema...

AFD

AFD CVE-2022-24494 Die Schwachstelle ist ein beliebiger Speicherlesevorgang. Die Ursache ist eine fehlende Validierung einer vom Benutzermodus bereitgestellten Speicheradresse, die in einer memcpy-Operation verwendet wird, um Daten von dieser Speicheradresse in den Pool-Speicher zu kopieren. Die...

Interceptor

इंटरसेप्टर लेखक: @Cerbersec इंटरसेप्टर एक कर्नेल ड्राइवर है जो कर्नेल स्पेस में EDR/AV समाधानों के साथ छेड़छाड़ करने पर केंद्रित है, कर्नेल कॉलबैक को पैच करके और IRPs को हुक करके। इंटरसेप्टर को NVISO सिक्योरिटी की रेड टीम में इंटर्नशिप के हिस्से के रूप में बनाया गया था। संबंधित ब्लॉगपोस्ट यहाँ...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Una modifica dell'eccellente exploit CVE-2023-2852 di Fortra per l'elevazione dei privilegi. Funziona su Windows 11 21H2 con clfs.sys versione 10.0.22000.1574 - funziona anche su Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 e Windows Server 2022. Questa versione...

CVE-2022-42045

CVE-2022-42045 Riepilogo Abbiamo scoperto un'iniezione di codice arbitrario nel driver in modalità kernel amsdk.sys di Zemana, parte di Zemana Antimalware SDK. La vulnerabilità consente di iniettare codice arbitrario in una delle sezioni del codice del driver e quindi di eseguirlo con privilegi d...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP Последовательность подключения RDP: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee Анализ уязвимости службы RDP:...

PPLcontrol

PPLcontrol Descrizione Questo strumento ti permette di elencare i processi protetti, ottenere il livello di protezione di un processo specifico o impostare un livello di protezione arbitrario. Per maggiori informazioni, puoi leggere questo post del blog: Debugging Protected Processes. Utilizzo 1...

Linpmem

Linpmem -- ein Tool zur Erfassung des physischen Arbeitsspeichers für Linux Linpmem ist ein reines Linux-x64-Tool zum Lesen des physischen Arbeitsspeichers. Wie sein Windows-Pendant Winpmem ist dies kein traditioneller Memory-Dumper. Linpmem bietet eine API zum Lesen von jeder physischen Adresse,...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer Elevação de Privilégio de Usuário para Kernel Este repositório contém a prova de conceito do exploit de uma vulnerabilidade no TeamViewer que permite que um usuário não privilegiado carregue um Driver de Kernel arbitrário no sistema. Gostaria de agradecer ...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept von wfshbr64.sys lokaler Privilegieneskalation wfshbr64.sys und wfshbr32.sys speziell erstellte Payload ermöglicht es einem beliebigen Benutzer, bitweise Operationen mit beliebigem EPROCESS-Offset und Flags-Wert durchzuführen, um den Spielprozess gezielt...

WinDriver-EXP

PoC-Repository für verwundbare Windows-Treiber Dieses Repository enthält PoC-Exploits für Sicherheitslücken in Windows-Treibern und zeigt Schwachstellen, die zu einer Erweiterung von Berechtigungen, beliebiger Codeausführung oder anderen Sicherheitsrisiken führen können. Nur für Forschungs- und...

NSecSoftBYOVD

NSecSoftBYOVD Atualização 2026.1.13: A vulnerabilidade recebeu o número CVE-2025-68947 Referência: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 As mesmas técnicas são amplamente utilizadas pelo Grupo Silverfox para encerrar processos de...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry C++-Code zum dauerhaften Deaktivieren von Windows Defender über Registrierungsschlüssel Einfach kompilieren und ausführen! Und wenn ich es neu starte: BYOVDWindowsDefenderKiller Dieses Modul implementiert eine BYOVD-Technik Bring Your Own Vulnerable...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept che sfrutta CVE-2024-49138 in CLFS.sys. CrowdStrike ha rilevato che la vulnerabilità è stata attivamente sfruttata da attori delle minacce. Testato su Windows 11 23h2. Un'analisi approfondita è disponibile qui. Di seguito l'hash di ntoskrnl.exe e clfs.sys...

Platbox

Platbox Outil d'évaluation UEFI et SMM Fonctionnalités Platbox est un outil qui aide à évaluer la sécurité de la plateforme : Vide les registres de la plateforme intéressants du point de vue de la sécurité Flash Locks MMIO and Remapping Locks SMM Base and Locks MSRs Accès en lecture/écriture à...

antispy

AntiSpy Inglese | 简体中文 Un potente toolkit anti-rootkit AntiSpy è un toolkit gratuito ma potente contro virus e rootkit. Offre la capacità, con i massimi privilegi, di rilevare, analizzare e ripristinare varie modifiche e hook del kernel. Con il suo aiuto, puoi facilmente individuare e neutralizza...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys Beliebiger physischer Speicher-Lese-/Schreibzugriff Vollständiger Proof-of-Concept für den TechPowerUp-ThrottleStop.sys-Treiber CVE-2025-7771. Ein signierter, weiterhin ladbarer Kernel-Treiber legt über zwei IOCTLs unvalidierte physische Speicher-Lese- und...