Reaper

「💀」 Reaper について Reaper は、BYOVD（Bring Your Own Vulnerable Driver）ドライバーの脆弱性を悪用するために設計された概念実証です。この悪意のある手法は、正規の脆弱なドライバーをターゲットシステムに挿入し、攻撃者がそのドライバーを悪用して悪意のある行動を実行できるようにするものです。 Reaper は、kprocesshacker.sys ドライバーのバージョン 2.8.0.0 に存在する脆弱性を悪用するために特別に設計されており、その弱点を利用してターゲットシステムへの特権アクセスと制御を獲得します。 注記: Reaper は...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ 警告 : このプロジェクトは厳密に教育的・デモンストレーション目的です。悪意のある目的で使用することを意図していません。目的は、リバースエンジニアリングの手法とWindowsドライバーのエクスプロイト手順を学ぶことです。 ここでは、d1rkSaadAhla https://github.com/SaadAhla が提供する演習を解くために私が取ったアプローチを説明します。この演習は、正規に署名され、ブロックリスト（HVCI、LOLBIN...）に存在しないドライバーに対してリバースエンジニアリングとエクスプロイトを行うというものです。...

CVE-2025-1055-poc

CVE-2025-1055-poc CVE-2025-1055 および CVE-2025-52915 向けの PoC で、K7RKScan.sys を使用します。このPoCは、0x222018 IOCTLを使用して任意のプロセスを終了させます。 使い方 ドライバのインストール: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe start K7RKScan1516.sys PoC の実行: exploit.exe...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry 用于通过注册表项永久禁用 Windows Defender 的 C++ 代码 只需编译并执行即可！ 当我重启它时： BYOVDWindowsDefenderKiller 该模块实现了 BYOVD（自带易受攻击驱动程序，Bring Your Own Vulnerable Driver）技术，通过持续终止 Windows Defender 的进程来禁用它。 加载一个已签名的易受攻击驱动程序，以获得内核级访问权限，从而使程序能够在循环中反复终止 MsMpEng.exe 服务。 驱动程序...

CVE-2026-19193-PoC

CVE-2026-19193 - 概念验证 通过 Jiangmin 杀毒软件内核驱动（kvcore.sys）中未经认证的 Minifilter 消息处理程序实现任意进程终止 受影响资产： 产品：Jiangmin Antivirus V21 组件：kvcore.sys（核心内核驱动） 版本：1.23.6.27 SHA-256 哈希：AE4ABB650C7DF1D3654AFC814617DE6F6589DC2C3BE434154B3BE0F6521E2259 严重性 高 - 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 漏洞描述...

TopazTerminator

TopazTerminator ああ、また別のドライバーが燃やされた…。私はしばらくの間 wsftprm.sys ドライバーを囲っていたのですが、ある人が公開PoCを投稿したので、もう囲うのをやめます。すぐにドライバーブロックリストに追加されるのは分かっているので、同じ機能をCで実装したものをここに公開します。 このプロジェクトは、脆弱な wsftprm.sys（Topaz Antifraud カーネルドライバー）を悪用して、Windows 上の保護されたプロセス（例：アンチウイルス/EDR サービス）を終了させます。 2026年1月 現在、wsftprm.sys（SHA-256:...

CVE-2026-91784

cjbassi/gotop is vulnerable to local argument injection via process termination functionality. The process name is passed directly to pkill without sanitization. A local attacker can create a process with a crafted name beginning with -- e.g. containing a target user's UID. When the user running...

CVE-2026-91784 Argument Injection leading to arbitrary process termination in gotop

cjbassi/gotop is vulnerable to local argument injection via process termination functionality. The process name is passed directly to pkill without sanitization. A local attacker can create a process with a crafted name beginning with -- e.g. containing a target user's UID. When the user running...

EUVD-2026-91318

cjbassi/gotop is vulnerable to local argument injection via process termination functionality. The process name is passed directly to pkill without sanitization. A local attacker can create a process with a crafted name beginning with -- e.g. containing a target user's UID. When the user running...

GhostDriver

GhostDriver 👻 概要 GhostDriverは、BYOVDを使用したRust製のAVキラー（アンチウイルス無効化）ツールです。 始め方 1. rust-lang.orgからRustをインストールします 2. クローン: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. ビルド: cargo build --release --target=x8664-pc-windows-msvc 4. 実行: GhostDriverバイナリを実行します 使用方法: GhostDriver.exe 2.0...

CVE-2018-6606

CVE-2018-6606 这用于终止任何PID。 已在Windows 10（64位，Flare VM）上测试。 需要管理员权限。 可能需要一些调整——参见resource.rc。 工具链 下载： https://github.com/brechtsanders/winlibsmingw/releases/download/15.2.0posix-13.0.0-ucrt-r6/winlibs-x8664-posix-seh-gcc-15.2.0-mingw-w64ucrt-13.0.0-r6.zip 设置： 解压到C:\mingw64 将C:\mingw64\bin添加到PATH 版本：...

BadRentdrv2

BadRentdrv2 私が悪用した脆弱なドライバー（BYOVD）で、市場のいくつかのEDRやアンチウイルスソフトウェアを無効化し、動作不能にすることができます。x32とx64の両方で動作します。 どのように動作するか？ より広い攻撃範囲を狙い、従来のx32アーキテクチャをターゲットにしてコンパイルします。 管理者権限のコマンドプロンプトで、次のコマンドラインを使用します： BadRentdrv2.exe これにより、保護されたプロセスを難なく強制終了できます。...

forti-research

Fortinet fortimon374.sys - 通过未认证终止命令绕过 PPL 概述 Fortinet 的 fortimon374.sys 内核驱动（FortiClient 的“反漏洞利用”微过滤器）中存在一个漏洞，允许任何本地管理员通过向一个未认证的通信端口发送 8 字节消息，终止任意 进程——包括受 PPL（Protected Process Light）保护的进程，如 Windows Defender MsMpEng.exe 和 lsass.exe 。 没有缓冲区溢出。没有堆喷射。没有 ROP 链。只需 8 个字节。 漏洞详情 字段| 值 ---|--- 驱动|...

KillChain

KillChain ?? 免责声明： 本项目严格用于教育和安全研究目的 。作者不对因使用本工具而导致的任何滥用、损害或非法活动负责。请仅在隔离的实验环境中并在获得明确许可的情况下使用。 概述 KillChain 是一款用户态工具，利用存在漏洞的内核驱动程序（ProcessMonitorDriver.sys，CVE-2026-0828）从用户空间终止受保护进程。它通过自定义 IOCTL 接口与内核通信，绕过标准进程保护机制。 该工具将驱动程序二进制文件直接嵌入可执行文件中，运行时将其提取到临时位置，注册为内核服务，通过 NtLoadDriver 加载，并通过 DeviceIoControl...

CVE-2025-60349

CVE-2025-60349：Pxscan 任意进程终止 在 Prevx v3.0.5.220 中发现了一个问题，攻击者可通过向 pxscan.sys 驱动程序发送 IOCTL 代码 0x22E044 来造成拒绝服务。注册表项 HKEYLOCALMACHINE\System\CurrentControlSet\Services\pxscan\Files 下列出的任何进程都将被终止。 由 Dylan Reuter 于 2025 年 8 月发现。 参考： https://nvd.nist.gov/vuln/detail/CVE-2025-60349...

CVE-2026-3796

CVE-2026-3796 在奇安信病毒查杀（QAX Virus Removal）2025-10-22 及更早版本中，受影响的驱动程序 QKSecureIOImp.sys 依赖调用进程的映像来判断其是否被允许与迷你过滤器驱动程序通信。攻击者可通过 DLL 侧加载、进程注入等手法伪装成合法的调用进程映像，向迷你过滤器发送带有特定载荷的消息，从而执行任意进程终止操作，包括受保护进程。 背景 该应用程序用于查杀病毒。其驱动程序导入的函数之一是 ZwTerminateProcess，该函数对传入的待终止进程缺乏校验，导致可执行任意进程终止。此外，驱动程序对调用进程身份仅做了简单检查，可通过 DL...

Linux Distros Unpatched Vulnerability : CVE-2026-92869

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An out-of-bounds write vulnerability exists in Pgpool-II, which may allow an authenticated attacker to cause abnormal process termination. CVE-2026-92869 Note...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected process termination

A flaw was found in WebKitGTK. Processing malicious web content can cause a use-after-free issue due to improper memory management and result in an unexpected process termination...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected process termination

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process termination due to improper state management...

CVE-2026-102984

Astro is a web framework for content-driven websites. Prior to 11.1.3, the @astrojs/node adapter builds a request URL from the Host header, and a malformed port can make that URL invalid. The recovery path reuses the same malformed host and throws an uncaught TypeError: Invalid URL before routing...