CVE-2025-66678

CVE-2025-66678

En Hardware Read & Write Utility v1.25.11.26, el controlador expuso lectura y escritura arbitrarias de MSR, así como lectura y escritura de memoria física a través de MmMapIoSpace, ambas habilitan la ejecución de código en el kernel.

Detalle del PoC

El PoC intercambiará el token primario del proceso actual para convertirse en NT Authority\SYSTEM.

Uso

1. Coloque el controlador vulnerable en C:\Users\Public
2. Ejecute el exploit como Administrador

Nota: El controlador vulnerable no se compartirá en este proyecto.

Ejemplo de salida

Read Write MSR

Read Write Physical Memory

Descargo de responsabilidad

Esta herramienta es solo para fines educativos y de investigación. Úsela únicamente en sistemas que sean de su propiedad o sobre los cuales tenga permiso explícito para realizar pruebas. El autor no se hace responsable por cualquier mal uso o daño causado por este programa.

Invítame un café