armadito-windows-driver

Armadito Windows Driver Armadito Windows Driver 负责 Armadito 杀毒软件的实时访问保护。 版权所有 C Teclib'，2015，2016 项目主页：http://www.teclib-edition.com/teclib-products/armadito-antivirus 在线文档参见：http://armadito-av.readthedocs.io/en/latest/ 许可协议：MS-PL https://opensource.org/licenses/MS-PL...

WinPmem

WinPmem -- 物理メモリ取得ツール WinPmem は長年にわたり、Windows向けのデフォルトのオープンソースメモリ取得ドライバーでした。以前はRekallプロジェクトに含まれていましたが、最近独自のリポジトリに分離されました。 これは Windows 版です。 Linux 版の Linpmem はこちら: https://github.com/Velocidex/Linpmem Copyright このコードは元々Google内で開発されましたが、Apache Licenseのもとで公開されました。 Description WinPmem...

DriverSentinel

🛡️ DriverSentinel 🛡️ Windows 易受攻击驱动程序扫描器 DriverSentinel 是一款使用 Go 开发的安全工具，通过将 Windows 系统上的驱动程序与 LOLDrivers.io 数据库进行比对，检测恶意和易受攻击的驱动程序。 功能特性 • 系统要求 • 安装 • 使用方法 • 工作原理 📋 目录 功能特性 系统要求 安装 使用方法 工作原理 检测示例 从源码构建 检测逻辑 许可证 致谢 ✨ 功能特性 🔍 智能扫描 ：使用 SHA256 哈希和文件名匹配检测易受攻击的驱动程序 🌐 自动更新 ：自动与 LOLDrivers.io 数据库同步 ⚡ 高性能...

kratosminifilter

🛡️ Kratos Minifilter — Windowsカーネル アンチランサムウェアドライバ 防御セキュリティ研究プロジェクト — C++で開発されたWindowsミニフィルタドライバ。カーネルレベル（Ring 0）でランサムウェアをリアルタイムに検出・無力化します。 📋 目次 概要 アーキテクチャ 検出メカニズム フィンガープリントによるブラックリスト インストール 設定 制限事項 法的注意事項 概要 Kratos（Kratos.sys）は、フィルタマネージャ（fltmgr.sys）を介して高度 425342...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path 真的很糟糕，别评判这段代码哈哈哈（太烂了） 它只是命中 termdd.sys 中的漏洞路径！！！不是 DoS 仅在 Windows XP Sp3 x86 上测试过，Windows 7 可能需要协商部分，所以可能无法工作（我希望至少能运行） 也许对漏洞利用开发会有用...

CVE-2020-15368

如何利用一个存在漏洞的Windows驱动程序 针对 CVE-2020-15368 的漏洞利用与概念验证（PoC）。Asrock 将 rweverything 驱动程序重新打包，用于其 RGB 控制器配置工具，并对其进行了签名。他们通过加密 ioctl 来“保护”这个驱动……呵呵。去年夏天我们偶然发现了这个 CVE，据我所知，该驱动程序至今仍未得到修补。其影响自然是内核中的任意代码执行等。那么，请享用这个“0day”吧，哈哈。 如果你想和我争论这是否是一个真正的、可靠的 CVE，请随时在 Twitter...

NotSecDrv

NotSecDrv - CVE-2018-7249 の PoC コード 概要 Microsoft Windows Vista、Windows 7、Windows 8、KB3086255 以前の Windows 8.1、および Macrovision SafeDisc に同梱されている secdrv.sys に問題が見つかりました。IOCTL 0xCA002813 への注意深くタイミングを合わせた 2 回の呼び出しにより、競合状態が発生し、use-after-free を引き起こす可能性があります。悪用された場合、権限のない攻撃者がカーネル内で任意のコードを実行できます。 この脆弱性は...

CVE-2020-36603

CVE-2020-36603 El controlador anti-trampas mhyprot2.sys 1.0.0.0 de HoYoVerse anteriormente miHoYo para Genshin Impact no restringe adecuadamente las llamadas a funciones no privilegiadas, lo que permite a los usuarios locales sin privilegios ejecutar código arbitrario con privilegios de SYSTEM en...

hidden

Hidden 🇺🇦 Hidden は、リバースエンジニアリングおよびリサーチタスクのためのソリューションとして開発されました。これは、Windows マシン上の特定の環境（インストールされた RCE プログラム（例：procmon、wireshark）、VM インフラストラクチャ（例：VMware Tools）など）を隠すために使用される、ユーザーモードインターフェースを備えた Windows ドライバです。 Features レジストリキーと値を隠す ファイルとディレクトリを隠す プロセスを隠す（ 実験的、不安定な可能性があります ） 特定のプロセスを保護する...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 を悪用してシステム cmd を起動し LPE を達成するためのシンプルな PoC。 https://vulners.com/cve/CVE-2021-21551 署名された Dell Windows ドライバー dbutil23.sys に脆弱性が見つかり、ローカルシステム全体が侵害される可能性があります。このドライバーの ioctl ディスパッチルーチンは、ユーザーが提供するバッファの検証を欠いています。 IOCTL どのユーザーでもハンドルを作成し、以下の ioctl コードに対して ioctl...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys 版本 10.0.20348.825 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9 r8=0000001000000020...

DIBF

DIBF Windows 驱动 IOCTL 工具套件。 DIBF 动态 IOCTL 暴力破解器（及模糊测试器） 该工具包含两个不同的功能。它会猜测驱动程序接受的 IOCTL 值及其有效的长度限制，并将结果存储在文件中以便将来重用。第二个功能由 3 个简单模糊测试器组成：一个纯随机模糊测试器、一个滑动 DWORD 模糊测试器和一个异步模糊测试器。你可以按顺序运行这 3...

CFB

これは何ですか？ !CAUTION CFB は研究およびデバッグ目的を意図しており、本番システムで使用すべきではありません。また、BSoD が発生する可能性があります。ご注意ください。 Canadian Furious Beaver は、Windows ドライバに送信される IRP のみをキャプチャするために設計された ProcMon スタイルのツールです。これは 2 つのパートで動作します： 1. 「Broker」は、ユーザーランドエージェントと自己展開可能なドライバー IrpMonitor.sys...

CVE-2025-7771

一个用 Rust 编写的针对 CVE-2025-7771 的漏洞利用程序 源代码一览 data.rs，将存在漏洞的驱动程序二进制文件存储为静态数组 exploit.rs，基于该存在漏洞的驱动程序实现任意读写原语 filemap.rs，Win32 文件映射操作的简单封装 nt.rs，用 Rust 实现的一些 NT 功能 services.rs，Win32 服务管理（创建/删除、启动/停止/暂停/继续）的简单封装 spf.rs，基于 SuperFetch 实现虚拟地址到物理地址的转换 编译与运行 编译后将得到一个可执行文件，在命令行提示符中运行它，将产生类似如下的输出：...

CVE-2025-0288

CVE-2025-0287 此仓库包含在逆向分析一个存在漏洞的Windows驱动程序时发现的漏洞函数截图。 描述 biontdrv.sysVul: 存在漏洞的版本 biontdrv.sysSecure: 已修补的版本 POCCVE-2025-0288.c: 概念验证代码 diff.png: 漏洞函数截图 分析文章 详细分析可在我博客中查看： 阅读完整分析文章 漏洞函数...

CVE-2025-62470

これはエクスプロイトではなく、単なるPOCです。 BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME: ConsoleApplication4.exe TRAPFRAME...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC 这是一个基础的概念验证（PoC），用于利用 Lenovo Dispatcher 驱动程序（LnvMSRIO.sys）（CVE-2025-8061）。该漏洞由 Luis Casvella 发现（来源：https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html）。 这个 PoC 的主要思路是仅利用读写原语，从 ntoskrnl.exe 中窃取系统令牌（system token）。为此，PoC 使用...

CVE-2021-42205

CVE-2021-42205 ELAN Miniport 触控板 Windows 驱动程序（版本 24.21.51.2 之前，用于多个制造商的 PC 硬件）允许本地用户通过发送特定的 IOCTL 请求导致系统崩溃，因为该请求被处理了两次。 认证| 复杂性| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 评分：不可用 参考链接...

CVE-2021-27965

CVE-2021-27965 用于通过生成系统 cmd 来利用 CVE-2021-27965 实现 LPE 的简单 PoC。 https://vulners.com/cve/CVE-2021-27965 在已签名的 MICSYS Windows 驱动程序（MsIo64.sys）中发现了一个问题，该问题可能导致整个本地系统受损。驱动程序的 ioctl 分发例程在 所有 IOCTL 代码中都存在基于栈的缓冲区溢出，并且还缺少对用户提供的缓冲区的验证。 IOCTL 任何人都可以创建句柄并向这些破坏 Windows 安全模型的 IOCTL 代码发起 ioctl 请求： 0x80102040 -...

cve-2021-43226PoC

CVE-2021-43226の再現 環境 OS: Hyper-V上のWin10 20H2 バージョン19042.508。サイト https://os.click/en を見つけました。Windowsイメージが比較的充実しており、バックドアは今のところ発見されていません。 見つけたPoCはVisual Studio 2013でコンパイルされていたため、私もVisual Studio 2013で静的リンクを使用しました。 脆弱性 脆弱性はclfs.sys 内のCClfsLogFcbVirtual::QueryLogFileInfo 関数にあります。...