cwjchoi01/cve-2025-65264Proof-of-Concept-Exploit für CVE-2025-65264, der beliebiges Lesen von Kernel-Speicher über IOCTL im CPU-Z-Treiber demonstriert, was Token-Diebstahl und potenzielle Privilege Escalation ermöglicht.
In CPU‑Z 2.17 und früher (sowie anderen Produkten, die den CPU-Z-Treiber mit Version 1.0.6.1 und früher verwenden), dereferenzierte der Treiber (z. B. cpuz161.sys) einen Wert von einer benutzerbereitgestellten Adresse und schrieb ihn in den vom Aufrufer bereitgestellten Systempuffer. Ein Angreifer könnte über einen IOCTL beliebigen Kernel-Speicher lesen, indem er die Zieladresse im Eingabepuffer bereitstellt.
Dies ist ein einfaches PoC, das den Token des System-Prozesses ausliest.
Dies kann zu einem Informationsleck führen. Es kann auch mit Treibern kombiniert werden, die anfällig für beliebige Kernel-Schreibzugriffe sind, um eine Kernel-Code-Ausführung zu erreichen.
Dieses Tool dient ausschließlich Bildungs- und Forschungszwecken. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie ausdrückliche Erlaubnis zum Testen haben. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.
