WinPmem

WinPmem -- 物理内存采集工具 WinPmem 长期以来一直是 Windows 上默认的开源内存采集驱动程序。它原本属于 Rekall 项目，但最近已被分离到自己的仓库中。 这是 Windows 版本。 Linux 版本 Linpmem 位于：https://github.com/Velocidex/Linpmem 版权 此代码最初由 Google 内部开发，但已根据 Apache 许可证发布。 描述 WinPmem 是一款具有以下特性的物理内存采集工具： 开源 支持 Win7 - Win 10，x86 + x64。可使用 WDK7600 来包含对 WinXP 的支持。...

MemProcFS

MemProcFS: MemProcFS 是一种简单便捷的方式，可将物理内存以虚拟文件系统的形式呈现为文件。 无需复杂的命令行参数，即可轻松进行点击式内存分析！通过挂载的虚拟文件系统中的文件，或通过功能丰富的应用程序库，访问内存内容和工件，并将其集成到您自己的项目中！ 分析内存转储文件、通过 DumpIt 或 WinPMEM 获取的实时内存 、来自虚拟机或 PCILeech FPGA 硬件设备的读写模式实时内存 ！ 甚至可以通过安全连接连接到远程 LeechAgent 内存采集代理——从而支持远程实时内存事件响应——即使在更高延迟、低带宽的连接上也能实现！深入了解 MemProcFS...

CVE-2021-28663

CVE-2021-28663 Una fuga PoC básica para CVE-2021-28663 Detalles internos de la vulnerabilidad de puerta trasera del kernel de Android Esta es una PoC básica para CVE-2021-28663. Un fallo de diseño en el controlador del kernel de GPU Mali para Android. 1. Crear un GPUVA y también hacer mmap para...

mmiotic

mmiotic Una herramienta exploratoria para medir tiempos de MMIO: mide el tiempo de cualquier dirección física y disecciona el hardware a partir de la latencia. Sorprendentemente útil para ingeniería inversa de hardware, fingerprinting de hipervisores, actividad de dispositivos por canales...

CVE-2023-20564

CVE-2023-20564 - PoC de Acceso a Memoria Física del Driver AMD Ryzen Master Resumen Este repositorio contiene una Prueba de Concepto PoC que demuestra la vulnerabilidad CVE-2023-20564 en el Driver AMD Ryzen Master. La vulnerabilidad permite a usuarios no privilegiados leer y escribir memoria físi...

ThrottleStop

CVE-2025-7771 – Escalada de Privilegios en ThrottleStop.sys CVE-2025-7771 | CVSS 8.7 | Escalada Local de Privilegios Descripción General ThrottleStop.sys expone interfaces IOCTL sin restricciones, permitiendo acceso arbitrario a memoria física a través de MmMapIoSpace. Esto posibilita la escalada...

page_table_walk

物理内存中的夺旗挑战 你已经读过关于分页的内容。图表看起来也合理。四级页表，每级9位，页框，偏移量。没错。但当你遇到一个真正需要手动遍历页表的挑战时，你意识到你并不真正理解它。你只是知道它。区别很大。 对我来说有效的方法是坐在QEMU和gdb前，亲自手动完成遍历：计算每个索引，从物理内存中读取每个条目，手动跟踪每个指针。一个下午的实践比几个小时的讲座学到更多。 这是我当时记录的笔记集合。如果你仍然缺少概念方面的理解，先看Zardus的关于内核内存管理的讲座。那是理论。这是实践。...

CVE-2022-3699

CVE-2022-3699 Exploit de prueba de concepto para CVE-2022-3699 Exploit probado en Windows 10 22H2 build 19045.4651 y build 19045.3803 La vulnerabilidad permite a usuarios sin privilegios acceder a funcionalidad que permite leer y escribir desde la memoria física desde la instancia del kernel; sin...

GhostKatz

GhostKatz 通过滥用带有签名的易受攻击驱动程序，利用 MmMapIoSpace 直接读取物理内存，从 LSASS 中提取凭据，从而绕过传统的用户态检测能力。 本工具由 Julian Peña 与 Eric Esquivel 合作开发。 此版本的 GhostKatz 使用了已公开披露为易受攻击的驱动程序。为获得最佳效果，GhostKatz 旨在配合暴露读取内存原语漏洞且加载时未被阻止/公开已知的内核驱动程序使用。本次公开发布不包括针对此前未公开驱动程序的利用代码。相反，该项目设计为模块化且可扩展，允许用户研究自己的驱动程序，并通过扩展 utils.c...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 PoC exploit for CVE-2015-2291 Data-only attack to pop a system shell with the vulnerable intel driver. The code itselfs implements more "functionality" provided from the driver, like physical to virtual address translation, mapping physical memory This two combined = arbitrary...

CVE-2019-18845

CVE-2019-18845 The MsIo64.sys and MsIo32.sys drivers in Patriot Viper RGB before 1.1 allow local users including low integrity processes to read and write to arbitrary memory locations, and consequently gain NT AUTHORITY\SYSTEM privileges, by mapping \Device\PhysicalMemory into the calling proces...

CVE-2021-44852

CVE-2021-44852 Se descubrió un problema en BSRCIO64.sys en Biostar RACING GT Evo 2.1.1905.1700. Un proceso de baja integridad puede abrir el objeto de dispositivo del controlador y emitir IOCTLs para leer o escribir en ubicaciones de memoria física arbitrarias o llamar a una dirección arbitraria,...

CVE-2024-30804

PoC de LPE del controlador ASUS Abuso de memoria física Esta es una PoC para Escalada de Privilegios Local LPE que explota el controlador AsInsHelp64.sys. Abusa de un controlador legítimo y firmado de ASUS para mapear memoria física y sobrescribir tokens del kernel, obteniendo finalmente...

CVE-2026-29923

CVE-2026-29923 - Escalada Local de Privilegios mediante el Mapeo Arbitrario de Memoria Física El controlador de kernel pstrip64.sys expone un IOCTL que permite a usuarios con bajos privilegios mapear rangos arbitrarios de memoria física en su propio espacio de direcciones virtuales. Esta primitiv...

cve-2022-31705

CVE-2022-31705 Introducción https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Probado en Windows VMware Workstation 16.2.0, con sistema operativo invitado Ubuntu Server 22 Al menos un dispositivo USB debe estar conectado a la máquina...

Linpmem

Linpmem -- 一个用于 Linux 的物理内存获取工具 Linpmem 是一款仅适用于 Linux x64 的物理内存读取工具。 与其 Windows 版本 Winpmem 类似，这不是传统的内存转储工具。Linpmem 提供了一个从 任意 物理地址读取的 API，包括 保留内存 和 内存空洞 ，但它也可以用于常规内存转储。此外，该驱动提供了多种读取物理内存的访问模式，如字节、字、双字、四字和缓冲区访问模式，其中缓冲区访问模式适用于大多数标准情况。如果读取需要对齐的字节/字/双字/四字读取，Linpmem 将精确执行。 目前，Linpmem 的功能包括： 1...

SIOCtl

SIOCtl Despachador simple de IOCTL Este es un "despachador" genérico de IOCTL. Lo hice para usarlo como POC para CVE 2018-8060 y 2018-8061, pero se puede usar con cualquier dispositivo, IOCTL y datos, no obstante. Los datos de entrada son un archivo binario que contiene datos sin procesar para...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Description The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read and write arbitrary physical memory. This could be...

CVE-2025-7771

CVE-2025-7771 — Lectura/Escritura arbitraria de memoria física en ThrottleStop.sys Prueba de concepto completa para el controlador ThrottleStop.sys de TechPowerUp CVE-2025-7771. Un controlador de kernel firmado y aún cargable expone lectura y escritura no validadas de memoria física a través de d...

ghostlock-s26

GhostLock CVE-2026-43499 para la serie Galaxy S26 CVE-2026-43499 portado a la serie Samsung Galaxy S26 — Android 16 / GKI 6.12. Un único binario, tres líneas de kernel, coincidencia dinámica de parámetros en tiempo de ejecución: teóricamente cubre toda la serie S26 sin necesidad de compilar para...