Exploit-AsIO-Exploit

AsIO-Exploit Обход аутентификации AsIO3.sys и proof-of-concept локального повышения привилегий...

ps-ppl-bypass

Обход PPL через уязвимый драйвер Process Explorer Хотя широко известно, что старые версии до 17.x драйверов SysInternals Process Explorer PSEXP152.sys уязвимы и могут быть использованы для открытия дескрипторов процессов с полным доступом к PPL-процессам IOCTL: 0x8335003c, более новые версии...

CVE-2021-32537

CVE-2021-32537 : Accès hors limites dans RTKVHD64 menant à la corruption du pool. Ceci est un bogue que j'ai signalé à Realtek début avril 2021. Le pilote affecté s'appelle RTKVHD64.sys et semble disponible sur un grand nombre de matériels courants testé sur les configurations matérielles...

CVE-2021-21551

CVE-2021-21551 PoC simple pour exploiter CVE-2021-21551 pour une élévation de privilèges LPE en lançant cmd système. https://vulners.com/cve/CVE-2021-21551 Un problème a été découvert dans un pilote Windows signé de Dell dbutil23.sys qui peut entraîner la compromission de tout le système local. L...

gvcidrv64

привет, хакеры. GVCIDrv64.sys — это подписанный драйвер ядра, который поставляется с утилитой BIOS от Gigabyte. Он создаёт \.\GVCIDrv64 без дескриптора безопасности, поэтому любой локальный пользователь может его открыть — без прав администратора, без UAC. Он предоставляет 3 IOCTL с полным...

CVE-2024-51324

CVE-2024-51324 — BYOVD : BdApiUtil64.sys · Recherche de mémoire de master -orange Bring Your Own Vulnerable Driver BYOVD — Baidu AntivirusBdApiUtil64.sys Trois primitives noyau non documentées : terminaison de processus, suppression arbitraire de fichiers, et suppression de fichier en cours...

forti-research

Fortinet fortimon374.sys — обход PPL через неаутентифицированную команду завершения процесса Обзор Уязвимость в драйвере ядра Fortinet fortimon374.sys мини-фильтр «anti-exploit» FortiClient позволяет любому локальному администратору завершить любой процесс — включая процессы, защищённые PPL...

evil-mhyprot-cli

evil-mhyprot-cli PoC для уязвимого драйвера Mhyprot2.sys, позволяющего читать/записывать память в режиме ядра/пользователя через непривилегированный пользовательский процесс. libmhyprot Wiki Обзор Что мы можем делать с помощью этого CLI: Читать/записывать любую память ядра с привилегиями ядра из...

CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys Этот репозиторий содержит мои материалы, связанные с обратной разработкой драйвера ядра Windows AsrDrv103.sys от ASRock, связанного с CVE-2020-15368. Проект был создан как практическое исследование драйверов ядра Windows, интерфейсов взаимодействия с драйверами,...

CVE-2025-24990_POC

Windows Agere Modem ドライバー（ltmdm64.sys）。このドライバーは非常に古く、私のテストマシンではデフォルトで読み込まれないため、BYOVDシナリオで悪用します。興味深いことに、私の調査によると、このドライバーはWindows 7に存在し、少なくとも1つのバグがあります。こちら 当時、MSRCは何の対応も取りませんでした 🤡 脆弱性...

Rocky Linux 8.6 [CIQ] Security Update: perl-Sys-Virt / perl-Sys-Virt-debuginfo / perl-Sys-Virt-debugsource Multiple Vulnerabilities (ciqsa-2026_0838)

The Rocky Linux 8.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260838 advisory. This advisory aggregates security fixes for the perl-Sys-Virt SRPM in CIQ LTS 8.6. It addresses 6 CVEs: CVE-2021-3507, CVE-2022-0897, CVE-2022-2211,...

Rocky Linux 8.6 [CIQ] Security Update: perl-Sys-Virt / perl-Sys-Virt-debuginfo / perl-Sys-Virt-debugsource Multiple Vulnerabilities (ciqsa-2026_0134)

The Rocky Linux 8.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260134 advisory. This advisory aggregates security fixes for the perl-Sys-Virt SRPM in CIQ LTS 8.6. It addresses 3 CVEs: CVE-2024-3446, CVE-2024-7383, CVE-2024-7409...

cve-2021-21551-PoC

cve-2021-21551-PoC Ce dépôt contient un PoC que j'ai réalisé lors d'une analyse en aveugle du pilote dbutil23.sys à la recherche de vulnérabilités. Ce travail a été effectué par analyse personnelle sans consulter de writeups ni même savoir quelle CVE existe dans ce pilote. Tout ce que je sais,...

CVE-2021-21551-POC

DbUtilAx Расширенное доказательство концепции для эксплойта ядра Dell ‘dbutil23.sys’ CVE-2021-21551. Читайте полную статью в блоге здесь...

cve-2026-29923

CVE-2026-29923 — локальное повышение привилегий в pstrip64.sys Минимальный proof-of-concept для CVE-2026-29923 — уязвимости в драйвере ядра pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736, которая позволяет непривилегированному процессу в режиме пользователя повысить привилегии до NT...

CVE-2026-29923

CVE-2026-29923 - Локальное повышение привилегий через произвольное отображение физической памяти Драйвер ядра pstrip64.sys предоставляет IOCTL, позволяющий пользователям с низкими привилегиями отображать произвольные диапазоны физической памяти в своё собственное виртуальное адресное пространство...

MSI_FeatureManager_CVE

Preuve de concept de la vulnérabilité KernCoreLib64.sys Abus de mémoire physique et de ports d'E/S pour l'élévation de privilèges...

CVE-2021-27965

CVE-2021-27965 PoC simple pour exploiter CVE-2021-27965 pour une élévation de privilèges locaux LPE en lançant cmd système. https://vulners.com/cve/CVE-2021-27965 Un problème a été découvert dans le pilote Windows signé MICSYS MsIo64.sys qui peut conduire à la compromission de l'ensemble du systè...

CVE-2025-61155

CVE-2025-61155 : Terminaison arbitraire de processus dans GameDriverX64.sys https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab Aperçu Ce dépôt contient l'avis de sécurité et le PoC pour CVE-2025-61155. Le pilote anti-triche GameDriverX64.sys permet à tout utilisateur...

CVE-2026-14960-CVE-2026-14961

Vulnérabilités d'élévation de privilèges dans le pilote Pegatron TdeIo64 tdeio64.sys | ---|--- Identifiants CVE| CVE-2026-14960, CVE-2026-14961 Fournisseur| Pegatron Corporation Produit| Pilote TdeIo tdeio64.sys Interface du périphérique| \.\TdeIo Types de vulnérabilité| Contrôle d'accès...