CVE-2025-61155

CVE-2025-61155 — Termination arbitraire de processus dans GameDriverX64.sys Un pilote noyau signé anti-triche — GameDriverX64.sys, livré avec Tower of Fantasy Hotta Studio / Perfect World — permet à tout utilisateur local non privilégié de terminer des processus arbitraires , y compris les servic...

CVE-2025-61156

CVE-2025-61156 Уязвимость была обнаружена в компоненте режима ядра TfSysMon.sys ThreatFire System Monitor =v4.7.0.53, которая позволяет непривилегированным пользователям выполнять произвольное завершение процессов с привилегиями режима ядра. В результате процессы PPL и защищённые системные процес...

TopazTerminator

TopazTerminator F, un autre pilote a grillé.. Je gardais le pilote wsftprm.sys pour moi depuis un moment ; mais depuis que quelqu'un a publié un POC public, je le dévoile. On sait tous qu'il sera bientôt ajouté à la liste de blocage des pilotes, alors voici mon implémentation pour la même chose —...

Blackout

Blackout использует драйвер gmer для эффективного отключения или уничтожения EDR и AV. легко обходит HVCI образец взят из loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ Использование Поместите драйвер Blackout.sys в ту же директорию, что и исполняемый файл...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ Предупреждение : Этот проект носит строго образовательный и демонстрационный характер. Он не предназначен для использования в вредоносных целях. Цель — изучить методологию reverse engineering и этапы эксплуатации Windows-драйвера. Здесь я объясняю подход, который я использова...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry Код на C++ для постоянного отключения Windows Defender через ключи реестра Просто скомпилируйте и запустите! И после перезагрузки: BYOVDWindowsDefenderKiller Этот модуль реализует технику BYOVD Bring Your Own Vulnerable Driver для отключения Windows...

CVE-2026-93752

CSSOM through 0.5.0 contains a denial of service vulnerability in CSSStyleDeclaration.setProperty that fails to validate reserved property names. Attackers can supply a stylesheet with a declaration named length to replace the internal counter and trigger excessive memory allocation during cssTex...

CVE-2026-93752 CSSOM through 0.5.0 Denial of Service via length Property

CSSOM through 0.5.0 contains a denial of service vulnerability in CSSStyleDeclaration.setProperty that fails to validate reserved property names. Attackers can supply a stylesheet with a declaration named length to replace the internal counter and trigger excessive memory allocation during cssTex...

EUVD-2026-82983

braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError...

Reaper

「💀」 À propos de Reaper Reaper est une preuve de concept conçue pour exploiter la vulnérabilité du pilote BYOVD Bring Your Own Vulnerable Driver. Cette technique malveillante consiste à insérer un pilote légitime et vulnérable dans un système cible, ce qui permet aux attaquants d'exploiter le pilo...

CVE-2026-19193-PoC

CVE-2026-19193 - Доказательство концепции Произвольное завершение процессов через неаутентифицированный обработчик сообщений минифильтра в драйвере ядра Jiangmin Antivirus kvcore.sys Затронутый актив: Продукт: Jiangmin Antivirus V21 Компонент: kvcore.sys основной драйвер ядра Версия: 1.23.6.27...

GhostDriver

GhostDriver 👻 О проекте GhostDriver — это написанный на Rust инструмент для отключения антивирусов AV killer, использующий BYOVD. Начало работы 1. Установите Rust с rust-lang.org 2. Клонируйте: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. Соберите: cargo build --release...

CVE-2025-1055-poc

CVE-2025-1055-poc PoC pour CVE-2025-1055 et CVE-2025-52915 utilisant K7RKScan.sys. Ce PoC utilise l'IOCTL 0x222018 pour terminer des processus arbitraires. Utilisation Installation du driver : root@kitploit: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys...

CVE-2018-6606

CVE-2018-6606 Ceci termine n'importe quel PID. Testé sur Windows 10 64-bit, Flare VM. Les privilèges administrateur sont requis. Quelques ajustements peuvent être nécessaires — voir resource.rc. Chaîne d'outils Téléchargement :...

BadRentdrv2

BadRentdrv2 Эксплуатируемый мной уязвимый драйвер BYOVD, способный завершать работу нескольких EDR и антивирусных программ, представленных на рынке, делая их неэффективными, работает как для x32, так и для x64. Как это работает? Компиляция с целевой архитектурой legacy x32 для более широкого...

GHSA-R9C8-GCJP-XFWH RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer Allocation

Summary A flaw in the recvContent function allows a malicious AMQP server to trigger an Out-of-Memory OOM error, forcing the host operating system or container runtime to immediately terminate the client process. Vulnerability Details When receiving message content payloads, the client processes...

RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer Allocation

Summary A flaw in the recvContent function allows a malicious AMQP server to trigger an Out-of-Memory OOM error, forcing the host operating system or container runtime to immediately terminate the client process. Vulnerability Details When receiving message content payloads, the client processes...

CVE-2026-85715

ExifReader prior to 4.41.1 contains a denial-of-service vulnerability in the parsing of HEIC/AVIF ISO-BMFF files within getItems() in src/image-header-iso-bmff-iloc.js. The parser trusts itemCount and extentCount values from the iloc box; when offsetSize, lengthSize, baseOffsetSize, and indexSize...

forti-research

Fortinet fortimon374.sys — обход PPL через неаутентифицированную команду завершения процесса Обзор Уязвимость в драйвере ядра Fortinet fortimon374.sys мини-фильтр «anti-exploit» FortiClient позволяет любому локальному администратору завершить любой процесс — включая процессы, защищённые PPL...

Security update for libpcap

This update for libpcap fixes the following issues: CVE-2026-0799: the BPF interpreter does not validate values in BPF instructions that load/store a value from/to a scratch memory register and allows for OOB access bsc1279782. CVE-2026-6244: libpcap BPF interpreter for the 'div k' and 'mod k' AL...