WiseDelfile Driver Wrapper

Ein leichtgewichtiges Windows-Dienstprogramm, das den WiseDelfile64.sys-Kernel-Treiber lädt, den erforderlichen Geräte-Handshake durchführt und IOCTL-Anforderungen sendet, um Dateien zu löschen, die über standardmäßige Windows-APIs nicht entfernt werden können.

Dieses Projekt zeigt, wie CVE-2025-66680, verwendet werden kann, um die Dateilöschfunktion des Treibers aus dem Benutzermodus aufzurufen, nachdem der Treiber geladen wurde.

Funktionen

• Lädt und entlädt WiseDelfile64.sys zur Laufzeit.
• Führt den erforderlichen Treiber-Handshake automatisch durch.
• Sendet den Lösch-IOCTL des Treibers, um Dateien zu entfernen.
• Unterstützt rekursives Löschen von Verzeichnissen mit dem Flag -folder.
• Räumt den temporären Treiberdienst nach der Ausführung auf.
• Keine Abhängigkeit von der C-Laufzeitbibliothek.

Verwendung

WiseDelete.exe <full_path> [-folder]

Eine Datei löschen

WiseDelete.exe "C:\Path\locked.file"

Ein Verzeichnis löschen

WiseDelete.exe "C:\Path\Folder" -folder

Mehrere Dateien löschen

WiseDelete.exe "C:\Path\locked.file,C:\Path\locked2.file"

Voraussetzungen

• Administratorrechte
• WiseDelfile64.sys befindet sich im selben Verzeichnis wie die ausführbare Datei

⚠️ Haftungsausschluss

Dieses Tool wird ausschließlich zu Bildungs- und Forschungszwecken bereitgestellt. Der Autor übernimmt keine Verantwortung für Missbrauch.

Lizenz

Dieses Projekt wird unter der MIT-Lizenz veröffentlicht.