HackSys Extreme Vulnerable Driver (HEVD) هو برنامج تشغيل نواة ويندوز ضعيف عن قصد. تم تطويره لـ باحثي الأمن والمتحمسين لتحسين مهاراتهم في الاستغلال على مستوى النواة.

يقدم HEVD مجموعة من الثغرات، بدءًا من تجاوز سعة المخزن المؤقت البسيط إلى مشاكل أكثر تعقيدًا مثل الاستخدام بعد التحرير، تجاوز سعة المخزن المؤقت للمجمع، و حالات السباق. هذا يسمح للباحثين باستكشاف تقنيات الاستغلال لكل ثغرة مطبقة.

Black Hat Arsenal 2016

• العرض التقديمي
• الورقة البيضاء

تدوينة

• http://www.payatu.com/hacksys-extreme-vulnerable-driver/

الاستغلالات الخارجية

• https://github.com/wetw0rk/Exploit-Development/tree/master/HEVD-Exploits
• https://github.com/sam-b/HackSysDriverExploits
• https://github.com/sizzop/HEVD-Exploits
• https://github.com/badd1e/bug-free-adventure
• https://github.com/FuzzySecurity/HackSysTeam-PSKernelPwn
• https://github.com/theevilbit/exploits/tree/master/HEVD
• https://github.com/GradiusX/HEVD-Python-Solutions
• http://pastebin.com/ALKdpDsF
• https://github.com/Cn33liz/HSEVD-StackOverflow
• https://github.com/Cn33liz/HSEVD-StackOverflowX64
• https://github.com/Cn33liz/HSEVD-StackCookieBypass
• https://github.com/Cn33liz/HSEVD-ArbitraryOverwrite
• https://github.com/Cn33liz/HSEVD-ArbitraryOverwriteGDI
• https://github.com/Cn33liz/HSEVD-StackOverflowGDI
• https://github.com/Cn33liz/HSEVD-ArbitraryOverwriteLowIL
• https://github.com/mgeeky/HEVD_Kernel_Exploit
• https://github.com/tekwizz123/HEVD-Exploit-Solutions
• https://github.com/FULLSHADE/Windows-Kernel-Exploitation-HEVD
• https://github.com/w4fz5uck5/3XPL01t5/tree/master/OSEE_Training

التدوينات الخارجية

• https://wetw0rk.github.io/posts/0x00-introduction-to-windows-kernel-exploitation/
• https://wetw0rk.github.io/posts/0x00-introducci%C3%B3n-a-windows-kernel-explotaci%C3%B3n/
• https://wetw0rk.github.io/posts/0x01-killing-windows-kernel-mitigations/
• https://wetw0rk.github.io/posts/0x01-mat%C3%A1ndo-windows-kernel-mitigaciones/
• https://wetw0rk.github.io/posts/0x02-introduction-to-windows-kernel-uafs/
• https://wetw0rk.github.io/posts/0x02-introducci%C3%B3n-a-windows-kernel-uafs/
• https://wetw0rk.github.io/posts/0x03-approaching-the-modern-windows-kernel-heap/
• https://wetw0rk.github.io/posts/0x03-acerc%C3%A1ndose-al-heap-moderno-del-windows-kernel/
• https://wetw0rk.github.io/posts/0x04-writing-what-where-in-the-kernel/
• https://wetw0rk.github.io/posts/0x04-escribiendo-que-donde-en-el-kernel/
• https://wetw0rk.github.io/posts/0x05-introduction-to-windows-kernel-type-confusion-vulnerabilities/
• https://wetw0rk.github.io/posts/0x05-introducci%C3%B3n-a-windows-kernel-type-confusion-vulnerabilidades/
• https://wetw0rk.github.io/posts/0x06-approaching-modern-windows-kernel-type-confusions/
• https://wetw0rk.github.io/posts/0x06-acerc%C3%A1ndose-a-windows-kernel-type-confusions-modernos/
• https://wetw0rk.github.io/posts/0x07-introduction-to-windows-kernel-race-conditions/
• https://wetw0rk.github.io/posts/0x07-introducci%C3%B3n-a-windows-kernel-race-conditions/
• https://wetw0rk.github.io/posts/0x08-modern-windows-kernel-race-conditions/
• https://wetw0rk.github.io/posts/0x08-race-conditions-moderno-del-windows-kernel/
• https://wetw0rk.github.io/posts/0x09-return-of-the-stack-overflow/
• https://wetw0rk.github.io/posts/0x09-el-regreso-del-stack-overflow/
• http://niiconsulting.com/checkmate/2016/01/windows-kernel-exploitation/
• http://samdb.xyz/2016/01/16/intro_to_kernel_exploitation_part_0.html
• http://samdb.xyz/2016/01/17/intro_to_kernel_exploitation_part_1.html
• http://samdb.xyz/2016/01/18/intro_to_kernel_exploitation_part_2.html
• http://samdb.xyz/2017/06/22/intro_to_kernel_exploitation_part_3.html
• https://sizzop.github.io/2016/07/05/kernel-hacking-with-hevd-part-1.html
• https://sizzop.github.io/2016/07/06/kernel-hacking-with-hevd-part-2.html
• https://sizzop.github.io/2016/07/07/kernel-hacking-with-hevd-part-3.html
• https://sizzop.github.io/2016/07/08/kernel-hacking-with-hevd-part-4.html
• https://www.fuzzysecurity.com/tutorials/expDev/14.html
• https://www.fuzzysecurity.com/tutorials/expDev/15.html
• https://www.fuzzysecurity.com/tutorials/expDev/16.html
• https://www.fuzzysecurity.com/tutorials/expDev/17.html
• https://www.fuzzysecurity.com/tutorials/expDev/18.html
• https://www.fuzzysecurity.com/tutorials/expDev/19.html
• https://www.fuzzysecurity.com/tutorials/expDev/20.html
• http://dokydoky.tistory.com/445
• https://hshrzd.wordpress.com/2017/05/28/starting-with-windows-kernel-exploitation-part-1-setting-up-the-lab/
• https://hshrzd.wordpress.com/2017/06/05/starting-with-windows-kernel-exploitation-part-2/
• https://hshrzd.wordpress.com/2017/06/22/starting-with-windows-kernel-exploitation-part-3-stealing-the-access-token/
• https://osandamalith.com/2017/04/05/windows-kernel-exploitation-stack-overflow/
• https://osandamalith.com/2017/06/14/windows-kernel-exploitation-arbitrary-overwrite/
• https://osandamalith.com/2017/06/22/windows-kernel-exploitation-null-pointer-dereference/
• http://dali-mrabet1.rhcloud.com/windows-kernel-exploitation-arbitrary-memory-overwrite-hevd-challenges/
• https://blahcat.github.io/2017/08/31/arbitrary-write-primitive-in-windows-kernel-hevd/
• https://klue.github.io/blog/2017/09/hevd_stack_gs/
• https://glennmcgui.re/introduction-to-windows-kernel-exploitation-pt-1/
• https://glennmcgui.re/introduction-to-windows-kernel-driver-exploitation-pt-2/
• https://kristal-g.github.io/2021/02/07/HEVD_StackOverflowGS_Windows_10_RS5_x64.html
• https://kristal-g.github.io/2021/02/20/HEVD_Type_Confusion_Windows_10_RS5_x64.html
• https://wafzsucks.medium.com/hacksys-extreme-vulnerable-driver-arbitrary-write-null-new-solution-7d45bfe6d116
• https://wafzsucks.medium.com/how-a-simple-k-typeconfusion-took-me-3-months-long-to-create-a-exploit-f643c94d445f
• https://mdanilor.github.io/posts/hevd-0/
• https://mdanilor.github.io/posts/hevd-1/
• https://mdanilor.github.io/posts/hevd-2/
• https://mdanilor.github.io/posts/hevd-3/
• https://mdanilor.github.io/posts/hevd-4/

المؤلف

أشفق أنصاري

ashfaq[at]hacksys[dot]io

مدونة | @HackSysTeam

https://hacksys.io/

لقطات الشاشة

الثغرات المطبقة

• كتابة NULL
• الجلب المزدوج
• تجاوز سعة المخزن المؤقت
  • المكدس
  • Stack GS
  • NonPagedPool
  • NonPagedPoolNx
  • PagedPoolSession
• الاستخدام بعد التحرير
  • NonPagedPool
  • NonPagedPoolNx
• الخلط بين الأنواع
• تجاوز سعة العدد الصحيح
  • تجاوز سعة حسابي
• الكشف عن الذاكرة
  • NonPagedPool
  • NonPagedPoolNx
• الزيادة التعسفية
• الكتابة التعسفية
• إلغاء الإشارة إلى مؤشر فارغ
• ذاكرة غير مهيأة
  • المكدس
  • NonPagedPool
• الوصول غير الآمن لموارد النواة

بناء برنامج التشغيل

1. تثبيت Visual Studio 2017
2. تثبيت Windows Driver Kit
3. قم بتشغيل أداة بناء برنامج التشغيل المناسبة Build_HEVD_Vulnerable_x86.bat أو Build_HEVD_Vulnerable_x64.bat

التحميل

إذا كنت لا ترغب في بناء HackSys Extreme Vulnerable Driver من المصدر، يمكنك تنزيل الملفات القابلة للتنفيذ المُعدة مسبقًا لأحدث إصدار:

https://github.com/hacksysteam/HackSysExtremeVulnerableDriver/releases

تثبيت برنامج التشغيل

استخدم OSR Driver Loader لتثبيت HackSys Extreme Vulnerable Driver

الاختبار

تم اختبار HackSys Extreme Vulnerable Driver والاستغلالات الخاصة به على Windows 7 SP1 x86 و Windows 10 x64

الجلسات المقدمة

• استغلال نواة ويندوز 1
• استغلال نواة ويندوز 2
• استغلال نواة ويندوز 3
• استغلال نواة ويندوز 4
• استغلال نواة ويندوز 5
• استغلال نواة ويندوز 6
• استغلال نواة ويندوز 7

ورش العمل المقدمة

• استغلال نواة ويندوز هوملا بونه
• استغلال نواة ويندوز هوملا مومباي

HEVD لنظام لينكس

الرخصة

يرجى الاطلاع على ملف LICENSE للحصول على معلومات الإذن

إرشادات المساهمة

يرجى الاطلاع على ملف CONTRIBUTING.md لإرشادات المساهمة

المهام المعلقة وتقارير الأخطاء

يرجى تقديم أي طلب تحسين أو تقرير خطأ عبر متتبع المشكلات GitHub على العنوان التالي: https://github.com/hacksysteam/HackSysExtremeVulnerableDriver/issues

الإشادات

شكرًا لهؤلاء الأشخاص الرائعين: 🎉