CVE-2021-27965

CVE-2021-27965 Драйвер MsIo64.sys версии до 1.1.19.1016 в MSI Dragon Center до версии 2.0.98.0 содержит переполнение буфера, которое позволяет повысить привилегии через специально созданный запрос IOCTL с кодами 0x80102040, 0x80102044, 0x80102050 или 0x80102054. Этот эксплойт будет завершён, это...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Эксплойт локального повышения привилегий для ASUS AsIO3.sys - обход аутентификации TOCTOU + декремент PreviousMode CVE-2025-3464: Локальное повышение привилегий AsIO3.sys Этот эксплойт работает только на Windows 11 22H2 и более ранних версиях. Microsoft...

CVE-2022-22077

✅ Фреймворк эксплуатации CVE-2022-22077 RTCore64.sys: Этот документ представляет всесторонний обзор фреймворка эксплуатации CVE-2022-22077 — сложного инструментария атак BYOVD Bring Your Own Vulnerable Driver, нацеленного на уязвимость драйвера RTCore64.sys. Данный фреймворк демонстрирует...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup PoC дампа учётных данных LSASS через утечку дескриптора процесса в обход PPL в драйвере античита XIGNCODE3 компании Wellbia — xhunter1.sys. Драйвер предоставляет интерфейс команд IRPMJWRITE, который вызывает ObOpenObjectByPointer с AccessMode = KernelMode и без...

CVE-2020-36603

CVE-2020-36603 Драйвер античита mhyprot2.sys 1.0.0.0 от HoYoVerse ранее miHoYo для Genshin Impact недостаточно ограничивает вызовы непривилегированных функций, что позволяет локальным непривилегированным пользователям выполнять произвольный код с привилегиями SYSTEM в системах Microsoft Windows...

qubes-mirage-firewall

qubes-mirage-firewall Уникернел, который может работать как ProxyVM в QubesOS, заменяя sys-firewall. Для реализации протоколов Qubes используется библиотека mirage-qubes. Подробности см. в статье A Unikernel Firewall for QubesOS. Готовые бинарные выпуски Готовые бинарные файлы доступны на страниц...

CVE-2026-29923

CVE-2026-29923 - Атака локального повышения привилегий через pstrip64.sys Отказ от ответственности: Этот код предоставлен только для образовательных целей и исследований в области защиты. Он был написан для углубления понимания эксплуатации ядра и помощи защитникам в предотвращении подобных...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008 — это уязвимость в сканере HitmanPro, позволяющая повысить привилегии через эксплуатацию переполнения буфера пула ядра. Представленные эксплойты используют атаку перезаписи указателя квотного процесса Quota Process Pointer Overwrite, описанную в статье Тарьея...

CVE-2024-30804

ASUS 드라이버 LPE PoC 물리 메모리 악용 이것은 AsInsHelp64.sys 드라이버를 악용하는 로컬 권한 상승LPE PoC입니다. 정상적으로 서명된 ASUS 드라이버를 악용하여 물리 메모리를 매핑하고 커널 토큰을 덮어써, 최종적으로 NT AUTHORITY\SYSTEM 권한을 획득합니다. 🎯 취약점 정보 대상 : AsInsHelp64.sys ASUS Fan Xpert +4b8 L1 3. 입력 및 권한 획득 : 값을 도구에 입력하세요. 도구가 자동으로 프로세스를 찾아 토큰을 교체합니다. 📖 단계별 안내 1. 도구 실행...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' SMB выполнение кода Python MS09-050 Эксплойт для CVE-2009-3103 Обзор Этот скрипт на Python является обновленной версией публичного эксплойта для CVE-2009-3103. Оригинальный код использовал модуль...

RToolZ

RToolZ Скрытный дампер Lsass — может использовать драйвер ProcExp152.sys для дампа PPL Lsass. Что в нём особенного? Никаких вызовов MiniDump или методов из dbghelp.lib: весь процесс дампа выполняется ВРУЧНУЮ самим дампером, при этом размер дампа сводится к минимуму за счёт удаления ненужных DLL...

Terminator

Terminator Воспроизведение метода Spyboy, который заключается в завершении всех процессов EDR/XDR/AV путем злоупотребления драйвером zam64.sys Spyboy продавал программу Terminator по цене $3,000 подробнее образец взят из loldrivers использование скомпилированную версию можно найти ЗДЕСЬ Поместите...

PS-CVE-2021-21551

Описание Скрипт для исправления уязвимости CVE-2021-21551 на компьютерах домена. Повышение привилегий на машинах, где установлен драйвер dbutil23.sys поставляется с некоторыми инструментами DELL: обновление BIOS, SupportAssist.... Использует WinRM для выполнения проверки на всех компьютерах-члена...

CVE-2021-44852

CVE-2021-44852 Была обнаружена проблема в BSRCIO64.sys в Biostar RACING GT Evo 2.1.1905.1700. Процесс с низким уровнем целостности может открыть объект устройства драйвера и отправлять IOCTL для чтения или записи в произвольные физические адреса памяти или вызова произвольного адреса, что приводи...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 PoC повышения привилегий локально через wfshbr64.sys wfshbr64.sys и wfshbr32.sys специально сформированный payload позволяет любому пользователю выполнять побитовые операции с произвольным смещением и значениями флагов EPROCESS для намеренного повышения уровня защиты...

CVE-2020-0796

CVE-2020-0796 Обзор: Функция сжатия, добавленная в SMBv3 начиная с версии ОС Windows 10/Server 1903, содержит уязвимость целочисленного переполнения, подтвержденную Microsoft 12 марта 2020 года. Позволяет атакующему выполнять локальное повышение привилегий LPE и удаленное выполнение кода RCE. Зде...

CVE-2019-18845

CVE-2019-18845 Драйверы MsIo64.sys и MsIo32.sys в Patriot Viper RGB версии ниже 1.1 позволяют локальным пользователям включая процессы с низким уровнем целостности читать и записывать произвольные области памяти и, как следствие, получать привилегии NT AUTHORITY\SYSTEM, отображая...

Windows-11-24h2-Kernel-Exploit

Windows-11-24h2-Эксплойт-ядра Windows 11 24h2 LPE эксплуатация ядра. CVE-2020-12446eneio64.sys...

MS09-050

MS09-050 — SMBv2 원격 코드 실행 익스플로잇 CVE-2009-3103 취약점 Windows Vista와 Server 2008은 새로운 커널 드라이버인 srv2.sys와 함께 SMBv2를 도입했습니다. 이 드라이버는 SMB negotiate 요청의 Process Id High 필드를 검증하지 못합니다. 이 필드에 특수하게 조작된 값을 전송하면, 공격자는 srv2.sys가 제어된 값으로 함수 포인터 테이블을 인덱싱하도록 만들어 공격자가 제공한 주소를 역참조하게 합니다. 그 결과 인증 없이 커널 컨텍스트에서 임의 코드...

CVE-2026-51585

realtek poc rt26cx21x64.sys エクスプロイト（Realtek PCIe GbE/2.5GbE/5GbE ファミリー） 概要 OID 0xFF816871 は、NIC の MMIO BAR を呼び出しプロセスの仮想アドレス空間にマッピングします（MmLockedPagesSpecifyCache）。\.\RealTekCardGUID 経由でユーザーモードから到達可能です。 この IOCTL（0x0012C818）は、レジストリ値（DrvMode=4）によってゲートされています。 MMIO レジスタアクセスを取得したら、ループバックモードで NIC の TX/RX...