Wrapper del Controlador WiseDelfile

Una utilidad ligera de Windows que carga el controlador de kernel WiseDelfile64.sys, realiza el handshake de dispositivo requerido y envía solicitudes IOCTL para eliminar archivos que no pueden eliminarse mediante las API estándar de Windows.

Este proyecto demuestra cómo CVE-2025-66680 puede usarse para invocar la funcionalidad de eliminación de archivos del controlador desde el modo de usuario después de cargar el controlador.

Características

• Carga y descarga WiseDelfile64.sys en tiempo de ejecución.
• Realiza automáticamente el handshake del controlador requerido.
• Envía el IOCTL de eliminación del controlador para eliminar archivos.
• Admite la eliminación recursiva de directorios con la opción -folder.
• Limpia el servicio temporal del controlador después de la ejecución.
• Sin dependencia del runtime de C.

Uso

WiseDelete.exe <full_path> [-folder]

Eliminar un archivo

WiseDelete.exe "C:\Path\locked.file"

Eliminar un directorio

WiseDelete.exe "C:\Path\Folder" -folder

Eliminar varios archivos

WiseDelete.exe "C:\Path\locked.file,C:\Path\locked2.file"

Requisitos

• Privilegios de administrador
• WiseDelfile64.sys ubicado en el mismo directorio que el ejecutable

⚠️ Aviso legal

Esta herramienta se proporciona únicamente con fines educativos y de investigación. El autor no es responsable de ningún uso indebido.

Licencia

Este proyecto se publica bajo la Licencia MIT.