ghostbyt3/windriver-expEste repositorio contiene PoCs para drivers de Windows vulnerables.
Este repositorio incluye exploits PoC para vulnerabilidades en controladores de Windows, que muestran fallos que pueden resultar en escalada de privilegios, ejecución de código arbitrario u otros riesgos de seguridad. Destinado únicamente a fines de investigación y educación.
| Vulnerabilidad | ID de CVE | Componente(s) |
|---|---|---|
| Vulnerabilidad de elevación de privilegios del kernel de Windows | CVE-2024-21338 | appid.sys |
| Vulnerabilidad de elevación de privilegios de Windows Kernel Streaming | CVE-2024-30084 | ks.sys |
| Vulnerabilidad de elevación de privilegios del servicio de streaming de Microsoft | CVE-2024-30090 | ks.sys y ksthunk.sys |
| Vulnerabilidad de divulgación de información del kernel de Windows | CVE-2024-38041 | appid.sys |
| Vulnerabilidad de elevación de privilegios de Windows Kernel Streaming | CVE-2024-35250 | ks.sys |
| Vulnerabilidad de elevación de privilegios del controlador de mini-filtro de archivos en la nube de Windows | CVE-2024-30085 | cldflt.sys |
| Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows | CVE-2024-49138 | clfs.sys |
| Vulnerabilidad de elevación de privilegios del VSP de integración del kernel NT de Windows Hyper-V | CVE-2025-21333 | vkrnlintvsp.sys |
| Vulnerabilidad de elevación de privilegios del controlador de función auxiliar de Windows para WinSock | CVE-2025-60719 | afd.sys |
Este repositorio está destinado únicamente a fines educativos y de investigación. Los PoC aquí proporcionados no deben utilizarse para actividades ilegales ni fines maliciosos. Los mantenedores de este repositorio no son responsables del mal uso de la información y el código aquí proporcionados.
