Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation Análisis práctico de CVE‑2025‑62215, una condición de carrera en el kernel de Windows explotada en el mundo real. Demuestra la elevación de privilegios a SYSTEM, scripts de detección y estrategias de validación de parches par...

KProcTerminator

KProcTerminator Overview This repository, 'KProcTerminator', contains a Windows kernel driver designed for terminating specific processes on a system. It is meant to be loaded using kdmapper, a known tool for loading unsigned drivers into the Windows kernel space without a signed driver...

HVCIPwned

CVE-2024-35250 Escalación de privilegios local mediante desreferencia de puntero no confiable en el controlador Windows Kernel Streaming ks.sys. Exploit solo de datos: omite la integridad de código protegida por hipervisor HVCI. Resumen Campo| Detalle ---|--- CVE| CVE-2024-35250 Componente| ks.sy...

BYOVD-Research

Investigación BYOVD Investigación BYOVD realizada por KOSEC. Incluye controladores vulnerables y análisis. AVISO: Esta investigación se publica con fines educativos y está destinada a avanzar en la investigación de seguridad del kernel de Windows...

GiveMeKernel

GiveMeKernel Este repositorio contiene un exploit de prueba de concepto PoC condensado y optimizado para CVE-2024-35250. El código está basado en el PoC original de Varwara. Aviso legal: Este PoC es solo para fines educativos y de investigación. Úselo de manera responsable y solo en sistemas que...

cve-2016-0040

cve-2016-0040 poc for cve-2016-0040 bug found and exploited by Meysam Firozi @R00tkitSmm this poc help write arbitrary data to arbitrary address in windows kernel for more info see ny blog : http://ioctl.ir/index.php/2016/02/13/cve-2016-0040-story-of-uninitialized-pointer/...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows Kernel Elevation of Privilege Vulnerability Windows Kernel Heap-Based Buffer Overflow allowing local attackers to elevate privileges toNT AUTHORITY\SYSTEM. 📖 Overview CVE-2026-40369 is a High Severity privilege escalation vulnerability affecting Microsoft Windows Kernel...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. Resumen del proyecto Este proyecto es un conjunto de herramientas de explotación automatizadas dirigidas a vulnerabilidades de Race Condition y Double-Free en el kernel de Windows. Combina la extracción dinámica de offsets utilizando el motor JS de...

hacking-team-windows-kernel-lpe

Este es un exploit para CVE-2015-2426 MS-078, un 0day de escalada de privilegios local del kernel de Windows procedente del archivo de Hacking Team correo electrónico aquí. Fue desarrollado por Eugene Ching / Qavar security. Contenido original a continuación: Resumen. Exploit de corrupción de...

CVE-2021-40449_poc

CVE-2021-40449 Más información aquí: https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html Compilación Hice un pequeño apaño con la librería MinHook para que soporte de forma algo parcial el Platform Toolset de 2019. Por eso incluí los archivos lib en este repositorio. Adaptación a...

CVE-2024-49138-POC

CVE-2024-49138-POC Fix Error Decombine C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build tools, please...

CVE-2018-8410

CVE-2018-8410 PoC para la vulnerabilidad de elevación de privilegios del registro del kernel de Windows...

CVE-2025-62215_analysis

Análisis de Vulnerabilidad CVE-2025-62215 Proyecto de investigación de vulnerabilidad para escalada de privilegios por Race Condition / Double-Free en el kernel de Windows. Resumen Elemento| Detalle ---|--- CVE| CVE-2025-62215 Componente| Windows Kernel ntoskrnl.exe Tipo| Race Condition CWE-362 /...

ida_bochs_windows

idabochswindows Script auxiliar para depuración del kernel de Windows con IDA Pro en el depurador nativo de Bochs incluidos símbolos PDB python3 + idapython 7.4 Depurador de Bochs: GUI del depurador de Bochs: Uso ADVERTENCIA : ANTES DE ABRIR IDA debes establecer la variable de entorno: NTSYMBOLPA...

memory-forensic

memory-forensic Un kit de herramientas de análisis forense de memoria que perfila los kernels de Windows por sí mismo — y se contrasta proceso por proceso contra Volatility 3. mem4n6 lee todos los formatos de volcado comunes LiME, AVML, ELF core, volcados de Windows, archivos de hibernación,...

CVE-2024-43630-POC

CVE-2024-43630-POC Este repositorio contiene un POC que desencadena una escritura fuera de límites OOB en la pila cuando se ejecuta, provocando el bloqueo del sistema. Esta vulnerabilidad es una reliquia extremadamente interesante y poco común que demuestra las complejidades y peculiaridades de l...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker A Windows driver that neutralizes CVE-2017-11882 : How it works This project is split into a kernel driver and a user-mode notification component that talk over a custom device using the inverted call model. Kernel driver 1. Process callback - DriverEntry registers a...

CVE-2024-30088

CVE-2024-30088 Este repositorio contiene un Proof of Concept PoC escrito en Python para la vulnerabilidad CVE-2024-30088. Este código es un intento de replicar la vulnerabilidad como ejercicio técnico, con fines puramente educativos y demostrativos, de cómo Python de alguna manera "flaquea" tambi...

CVE-2025-62454

Esto no es una explotación, solo una POC BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt PROCESSNAME...

rewind

README Rewind es un fuzzer guiado por cobertura basado en instantáneas que se dirige a componentes del kernel de Windows. La idea es partir de una instantánea de un sistema en ejecución. Esta instantánea se compone de las páginas de memoria física junto con el estado de la CPU. Este estado se...