AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 本项目演示了如何将一个合法且已签名的驱动程序武器化，以获得内核级访问权限。 🚨 存在漏洞的驱动程序： wsftprm.sys，由 TPZ SOLUCOES DIGITAIS LTDA 签名，此前已被公开披露存在本地权限提升漏洞（CVE-2023-52271），但不知为何仍未出现在微软的驱动黑名单中！！🤫🤫 该漏洞通过 IOCTL 码 0x22201C 触发，缓冲区大小为 1036 字节，其中前 4...