CVE-2024-30804

ASUS 드라이버 LPE PoC 물리 메모리 남용 이것은 AsInsHelp64.sys 드라이버를 악용하는 로컬 권한 상승LPE PoC입니다. 합법적이고 서명된 ASUS 드라이버를 남용하여 물리 메모리를 매핑하고 커널 토큰을 덮어쓰며, 궁극적으로 NT AUTHORITY\SYSTEM 권한을 획득합니다. 🎯 취약점 정보 대상 : AsInsHelp64.sys ASUS 팬 Xpert v.10013 미만 관련 기법 : 임의 물리 메모리 읽기/쓰기 근본 원인 : 드라이버는 모든 사용자가 물리 메모리를 가상 주소 공간에 매핑할 수 있는...

Linpmem

Linpmem -- Linux용 물리 메모리 획득 도구 Linpmem은 Linux x64 전용 물리 메모리 읽기 도구입니다. Windows용 대응 도구인 Winpmem과 마찬가지로, 이는 전통적인 메모리 덤퍼가 아닙니다. Linpmem은 모든 물리 주소예약 메모리 및 메모리 홀 포함에서 읽을 수 있는 API를 제공하며, 일반적인 메모리 덤핑에도 사용할 수 있습니다. 또한 드라이버는 바이트, 워드, dword, qword 및 버퍼 액세스 모드와 같은 다양한 액세스 모드를 제공하며, 대부분의 표준적인 경우에는 버퍼 액세스 모드가...

GhostKatz

GhostKatz 서명된 취약 드라이버의 물리 메모리 읽기 프리미티브를 통해 MmMapIoSpace를 악용하여 물리 메모리에서 직접 LSASS 자격 증명을 추출하여, 기존 사용자 모드 탐지 기능을 우회합니다. 이 도구는 Julian Peña와 Eric Esquivel의 협력으로 개발되었습니다. 이번 GhostKatz 릴리스는 이미 공개적으로 취약하다고 알려진 드라이버를 사용합니다. 최상의 결과를 위해 GhostKatz는 메모리 읽기 프리미티브 취약점을 노출하고 로딩 중 차단되지 않거나 공개적으로 알려진 커널 드라이버와 함께...

CVE-2026-29923

CVE-2026-29923 - 任意の物理メモリマッピングによるローカル権限昇格 pstrip64.sys カーネルドライバは、低権限ユーザーが任意の範囲の物理メモリを自身の仮想アドレス空間にマッピングできる IOCTL を公開しています。このプリミティブにより、システムの物理 RAM への完全な読み取り/書き込みアクセスが可能となり、攻撃者はカーネルの重要な構造を改変し、NT AUTHORITY\SYSTEM への権限昇格を実行できます。 このドライバはデバイスオブジェクト \Device\PSTRIP64 とシンボリックリンク \DosDevices\PSTRIP64...

WinPmem

WinPmem -- 물리 메모리 수집 도구 WinPmem 은 오랫동안 Windows용 기본 오픈 소스 메모리 수집 드라이버였습니다. 원래 Rekall 프로젝트에 포함되어 있었지만, 최근에 자체 저장소로 분리되었습니다. 이것은 Windows 버전입니다. Linux 버전인 Linpmem 은 다음 위치에 있습니다: https://github.com/Velocidex/Linpmem 저작권 이 코드는 원래 Google 내에서 개발되었지만 Apache 라이선스 하에 배포되었습니다. 설명 WinPmem은 다음과 같은 기능을 갖춘 물리 메모...

MemProcFS

MemProcFS: MemProcFS는 물리 메모리를 가상 파일 시스템의 파일로 간편하게 볼 수 있는 쉽고 편리한 방법입니다. 복잡한 명령줄 인수 없이 간단하고 손쉬운 클릭만으로 메모리 분석이 가능합니다! 마운트된 가상 파일 시스템의 파일을 통해 메모리 콘텐츠와 아티팩트에 접근하거나, 자신의 프로젝트에 포함할 수 있는 다양한 기능을 갖춘 애플리케이션 라이브러리를 통해 접근하세요! 메모리 덤프 파일, DumpIt 또는 WinPMEM을 통한 라이브 메모리 , 가상 머신 또는 PCILeech FPGA 하드웨어 장치의 읽기-쓰기 모드...

CVE-2021-28663

CVE-2021-28663 CVE-2021-28663에 대한 기본 PoC 익스플로잇 Android 커널 백도어 취약점 내부 이것은 CVE-2021-28663에 대한 기본 PoC입니다. Mali GPU Android 커널 드라이버의 설계 결함입니다. 1. GPUVA를 생성하고 동시에 mmap하여 물리 페이지에 대한 가상 주소를 얻습니다. 2. 물리 페이지에 대한 별칭을 생성하지만 mmap은 수행하지 않아 gpumapping은 1로 유지됩니다. 3. GPUVA의 플래그를 BASEMEMDONTNEED로 변경합니다. Mali는 이를 ...

mmiotic

mmiotic MMIO タイミングを探索するためのツール — 任意の物理アドレスを計時し、レイテンシからハードウェアを解析します。 ハードウェアリバースエンジニアリング、ハイパーバイザーのフィンガープリンティング、デバイスアクティビティのサイドチャネル解析、レジスタ特性評価、悪意あるトリガーの校正、そして冗長極まりないマシン命令の作成に、驚くほど役立ちます。 例 メモリ範囲のリバースエンジニアリング 物理メモリの最初の 1 メガバイトは、その構造が既によく知られているにもかかわらず、始めるのに手頃な例です。...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master ドライバ物理メモリアクセス PoC 概要 このリポジトリには、AMD Ryzen Master ドライバの脆弱性 CVE-2023-20564 を実証する概念実証 PoC が含まれています。この脆弱性により、非特権ユーザーが任意の物理メモリを読み書きでき、特権昇格やシステム侵害の可能性が生じます。 脆弱性の詳細 CVE ID : CVE-2023-20564 CVSS スコア : 8.8 高 ベンダー : AMD 製品 : AMD Ryzen Master ドライバ 影響を受けるバージョン : AMD Ryzen...

ThrottleStop

CVE-2025-7771 – ThrottleStop.sys 权限提升 CVE-2025-7771 | CVSS 8.7 | 本地权限提升 概述 ThrottleStop.sys 暴露了无限制的 IOCTL 接口，可通过 MmMapIoSpace 实现对任意物理内存的访问。这使得攻击者能够通过修补内核内存在 ring-0 上下文中执行任意代码，从而实现本地权限提升。 受影响组件 ：ThrottleStop.sys TechPowerUp 漏洞类型 ：暴露的 IOCTL 且访问控制不足 CWE-782 影响 ：本地权限提升 驱动程序状态 ：已数字签名，兼容内核隔离（Core...

page_table_walk

물리 메모리에서의 플래그 캡처 페이징에 대해 읽어본 적이 있을 겁니다. 다이어그램은 이해가 갑니다. 4단계, 각 9비트, 페이지 프레임, 오프셋. 물론이죠. 하지만 실제로 페이지 테이블을 탐색해야 하는 도전 과제에 직면하면, 여러분은 그것을 알고 있지 않다는 것을 깨닫게 됩니다. 그것에 대해 알고 있을 뿐입니다. 큰 차이죠. 저에게 효과가 있었던 것은 QEMU와 gdb 앞에 앉아 직접 워크를 수행한 것이었습니다: 모든 인덱스를 계산하고, 물리 메모리에서 모든 엔트리를 읽고, 모든 포인터를 손으로 따라가는 것. 그런 오후 한 번...

CVE-2022-3699

CVE-2022-3699 CVE-2022-3699에 대한 개념 증명 익스플로잇 Windows 10 22H2 빌드 19045.4651 및 빌드 19045.3803에서 테스트됨 이 취약점은 권한이 없는 사용자가 커널 인스턴스에서 물리적 메모리를 읽고 쓸 수 있는 기능에 접근할 수 있게 하는 것과 관련이 있습니다. 다만 프리미티브가 물리적 메모리를 다루기 때문에 이를 무기화하려면 약간의 추가 작업이 필요합니다. 가상 읽기 프리미티브를 얻는 아이디어는 ch3rn0byl에게서 얻은 alfarom256에게서 가져왔습니다...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291에 대한 PoC 익스플로잇 취약한 인텔 드라이버를 통해 시스템 셸을 획득하는 데이터 전용 공격. 이 코드는 드라이버가 제공하는 더 많은 '기능'을 구현합니다. 예를 들어 물리 주소를 가상 주소로 변환, 물리 메모리 매핑 이 두 가지 결합 = 임의의 커널 메모리 덮어쓰기 등을 통해 커널에서 임의 코드를 실행할 수 있습니다...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB 1.1 이전 버전의 MsIo64.sys 및 MsIo32.sys 드라이버는 로컬 사용자낮은 무결성 프로세스 포함가 ZwOpenSection 및 ZwMapViewOfSection을 통해 호출 프로세스에 \Device\PhysicalMemory를 매핑하여 임의 메모리 위치를 읽고 쓸 수 있게 하며, 결과적으로 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다. 솔직히 말해, 임의 물리 메모리 읽기/쓰기 프리미티브가 어떻게 작동하는지 알아내고 싶지 않습니다. 네,...

CVE-2021-44852

CVE-2021-44852 BSRCIO64.sys Biostar RACING GT Evo 2.1.1905.1700에서 문제가 발견되었습니다. 낮은 무결성 프로세스가 드라이버의 디바이스 객체를 열고 IOCTL을 전송하여 임의의 실제 메모리 위치에 읽기/쓰기또는 임의의 주소 호출를 수행할 수 있으며, 이로 인해 임의 코드 실행이 가능합니다. 이는 0x226040, 0x226044 및 0x226000과 관련됩니다. 이 특정 취약점에 대해 연구를 수행했던 것을 기억하며, 익스플로잇이 불가능하다고 판단했습니다. 글쎄요, 제가 입출력 제...

cve-2022-31705

CVE-2022-31705 简介 https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html 在 Windows VMware Workstation 16.2.0 上测试，客户机操作系统为 Ubuntu Server 22 至少有一个 USB 设备连接到客户机 修改 ehci.c 代码中的 'qh-field4' 输入 'sudo ./run.sh' 编译并运行 PoC 示例 使用 'lsusb' 确定设备 ID，然后用设备 I...

SIOCtl

SIOCtl 간단한 IOCTL 디스패처 이것은 일반적인 IOCTL "디스패처"입니다. CVE 2018-8060 및 CVE 2018-8061의 PoC로 사용하기 위해 만들었지만, 모든 디바이스, IOCTL 및 데이터에 사용할 수 있습니다. 입력 데이터는 이진 파일로, IO 제어에서 입력 버퍼로 사용할 원시 데이터를 포함합니다. 출력 데이터는 16진수 덤프로 표시됩니다. CVE 2018-8060 설명: HWiNFO AMD64 커널 드라이버 버전 8.98 이하에서는 권한이 없는 사용자가 IOCTL을 디바이스 드라이버에 보낼 수...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 설명 GIGABYTE APP Center v1.05.21 및 이전 버전, AORUS GRAPHICS ENGINE 1.57 이전 버전, XTREME GAMING ENGINE 1.26 이전 버전, OC GURU II v2.08의 GPCIDrv 및 GDrv 저수준 드라이버는 임의의 물리적 메모리를 읽고 쓸 수 있는 기능을 노출합니다. 이는 로컬 공격자가 권한을 상승시키는 데 악용될 수 있습니다...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys 任意物理メモリの読み書き（R/W） TechPowerUp ThrottleStop.sys ドライバ（CVE-2025-7771）向けの完全な概念実証（PoC）です。 署名済みで今もロード可能なカーネルドライバが、2つのIOCTLを通じて検証されていない物理メモリの読み書きを公開しています。 このリポジトリは、そのプリミティブを実用的な管理者からSYSTEMへのローカル権限昇格に変換し、ほとんどのパス・ファイル名ベースの検知を無効化するデバイス命名の癖を文書化しています。...

ghostlock-s26

Galaxy S26 向け GhostLock CVE-2026-43499 CVE-2026-43499 を Samsung Galaxy S26 シリーズ向けに移植 — Android 16 / GKI 6.12。 単一バイナリ・3つのカーネルライン・実行時の動的パラメータマッチングにより、ビルドごとのコンパイルを必要とせず、理論上 S26 シリーズ全体をカバーします。 大半の GhostLock 移植作業は単一デバイスまたは単一ファームウェアを対象としています。 本リポジトリは S26...