CVE-2025-66680

CVE-2025-66680

Dans Wise Force Deleter 1.5.7.59 et versions antérieures, un attaquant disposant d'un accès administrateur local peut supprimer un fichier arbitraire dans le système de fichiers en utilisant l'application à des fins malveillantes.

Utilisation

1. Placez WiseDelfile64.sys dans C:\Windows
2. Compilez le projet
3. Créez file.txt contenant une liste des fichiers que vous souhaitez supprimer (par exemple, C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25090.3009-0\MsMpEng.exe)
4. Exécutez le binaire en tant qu'administrateur, le fichier sera supprimé

Note : Le pilote vulnérable ne sera pas partagé dans ce projet.

Exemple de sortie

Avertissement

Cet outil est uniquement destiné à des fins éducatives et de recherche. Utilisez-le uniquement sur des systèmes dont vous êtes propriétaire ou sur lesquels vous avez une autorisation explicite de test. L'auteur n'est pas responsable de toute mauvaise utilisation ou de tout dommage causé par ce programme.

Offrez-moi un café