evil-mhyprot-cli

evil-mhyprot-cli Ein PoC für den verwundbaren Treiber Mhyprot2.sys, der das Lesen/Schreiben von Speicher im Kernel/User-Modus über einen unprivilegierten Benutzerprozess ermöglicht. libmhyprot Wiki Übersicht Was wir mit dieser CLI tun können, ist wie folgt: Beliebiges Lesen/Schreiben von...

CVE-2024-36054

Hw64.sys in Marvin Test HW.exe before 5.0.5.0 allows unprivileged user-mode processes to arbitrarily read kernel memory and consequently gain all privileges via IOCTL 0x9c4064b8 via MmMapIoSpace and IOCTL 0x9c406490 via ZwMapViewOfSection...

CVE-2024-36055

Hw64.sys in Marvin Test HW.exe before 5.0.5.0 allows unprivileged user-mode processes to arbitrarily map physical memory with read/write access via the MmMapIoSpace API IOCTL 0x9c40a4f8, 0x9c40a4e8, 0x9c40a4c0, 0x9c40a4c4, 0x9c40a4ec, and seven others, leading to a denial of service BSOD...

CVE-2024-36056

The connected PT-2024-26869 entry provides concrete details for Marvin Test HW.exe prior to version 5.0.5.0, where Hw64.sys allows unprivileged user-mode processes to arbitrarily map physical memory via IOCTL 0x9c406490 (involving IoAllocateMdl, MmBuildMdlForNonPagedPool, and MmMapLockedPages). T...