HackSys Extreme Vulnerable Driver

           ooooo   ooooo oooooooooooo oooooo     oooo oooooooooo.   
           `888'   `888' `888'     `8  `888.     .8'  `888'   `Y8b  
            888     888   888           `888.   .8'    888      888 
            888ooooo888   888oooo8       `888. .8'     888      888 
            888     888   888    "        `888.8'      888      888 
            888     888   888       o      `888'       888     d88' 
           o888o   o888o o888ooooood8       `8'       o888bood8P'   

Discord Server

Le HackSys Extreme Vulnerable Driver (HEVD) est un pilote du noyau Windows volontairement vulnérable. Il a été développé pour les chercheurs en sécurité et les passionnés afin d'améliorer leurs compétences en exploitation au niveau noyau.

HEVD propose une gamme de vulnérabilités, allant de simples débordements de tampon sur la pile à des problèmes plus complexes tels que use-after-free, débordements de tampon dans les pools et conditions de concurrence. Cela permet aux chercheurs d'explorer les techniques d'exploitation pour chaque vulnérabilité implémentée.

Black Hat Arsenal 2016

• Présentation
• Livre blanc

Article de blog

• http://www.payatu.com/hacksys-extreme-vulnerable-driver/

Exploits externes

• https://github.com/wetw0rk/Exploit-Development/tree/master/HEVD-Exploits
• https://github.com/sam-b/HackSysDriverExploits
• https://github.com/sizzop/HEVD-Exploits
• https://github.com/badd1e/bug-free-adventure
• https://github.com/FuzzySecurity/HackSysTeam-PSKernelPwn
• https://github.com/theevilbit/exploits/tree/master/HEVD
• https://github.com/GradiusX/HEVD-Python-Solutions
• http://pastebin.com/ALKdpDsF
• https://github.com/Cn33liz/HSEVD-StackOverflow
• https://github.com/Cn33liz/HSEVD-StackOverflowX64
• https://github.com/Cn33liz/HSEVD-StackCookieBypass
• https://github.com/Cn33liz/HSEVD-ArbitraryOverwrite
• https://github.com/Cn33liz/HSEVD-ArbitraryOverwriteGDI
• https://github.com/Cn33liz/HSEVD-StackOverflowGDI
• https://github.com/Cn33liz/HSEVD-ArbitraryOverwriteLowIL
• https://github.com/mgeeky/HEVD_Kernel_Exploit
• https://github.com/tekwizz123/HEVD-Exploit-Solutions
• https://github.com/FULLSHADE/Windows-Kernel-Exploitation-HEVD

Articles de blog externes

• https://wetw0rk.github.io/posts/0x00-introduction-to-windows-kernel-exploitation/
• https://wetw0rk.github.io/posts/0x00-introducci%C3%B3n-a-windows-kernel-explotaci%C3%B3n/
• https://wetw0rk.github.io/posts/0x01-killing-windows-kernel-mitigations/
• https://wetw0rk.github.io/posts/0x01-mat%C3%A1ndo-windows-kernel-mitigaciones/
• https://wetw0rk.github.io/posts/0x02-introduction-to-windows-kernel-uafs/
• https://wetw0rk.github.io/posts/0x02-introducci%C3%B3n-a-windows-kernel-uafs/
• https://wetw0rk.github.io/posts/0x03-approaching-the-modern-windows-kernel-heap/
• https://wetw0rk.github.io/posts/0x03-acerc%C3%A1ndose-al-heap-moderno-del-windows-kernel/
• https://wetw0rk.github.io/posts/0x04-writing-what-where-in-the-kernel/
• https://wetw0rk.github.io/posts/0x04-escribiendo-que-donde-en-el-kernel/
• https://wetw0rk.github.io/posts/0x05-introduction-to-windows-kernel-type-confusion-vulnerabilities/
• https://wetw0rk.github.io/posts/0x05-introducci%C3%B3n-a-windows-kernel-type-confusion-vulnerabilidades/
• https://wetw0rk.github.io/posts/0x06-approaching-modern-windows-kernel-type-confusions/
• https://wetw0rk.github.io/posts/0x06-acerc%C3%A1ndose-a-windows-kernel-type-confusions-modernos/

Auteur

Ashfaq Ansari

ashfaq[at]hacksys[dot]io

Blog | @HackSysTeam

https://hacksys.io/

Captures d'écran

Vulnérabilités implémentées

• Write NULL
• Double Fetch
• Buffer Overflow
  • Stack
  • Stack GS
  • NonPagedPool
  • NonPagedPoolNx
  • PagedPoolSession
• Use After Free
  • NonPagedPool
  • NonPagedPoolNx
• Type Confusion
• Integer Overflow
  • Arithmetic Overflow
• Memory Disclosure
  • NonPagedPool
  • NonPagedPoolNx
• Arbitrary Increment
• Arbitrary Overwrite
• Null Pointer Dereference
• Uninitialized Memory
  • Stack
  • NonPagedPool
• Insecure Kernel Resource Access

Construction du pilote

1. Installer Visual Studio 2017
2. Installer le Windows Driver Kit
3. Exécutez le script de construction approprié Build_HEVD_Vulnerable_x86.bat ou Build_HEVD_Vulnerable_x64.bat

Téléchargement

Si vous ne souhaitez pas construire HackSys Extreme Vulnerable Driver à partir des sources, vous pouvez télécharger les exécutables pré-construits pour la dernière version :

https://github.com/hacksysteam/HackSysExtremeVulnerableDriver/releases

Installation du pilote

Utilisez OSR Driver Loader pour installer HackSys Extreme Vulnerable Driver

Tests

Le HackSys Extreme Vulnerable Driver et les exploits correspondants ont été testés sur Windows 7 SP1 x86 et Windows 10 x64

Sessions réalisées

• Exploitation du noyau Windows 1
• Exploitation du noyau Windows 2
• Exploitation du noyau Windows 3
• Exploitation du noyau Windows 4
• Exploitation du noyau Windows 5
• Exploitation du noyau Windows 6
• Exploitation du noyau Windows 7

Ateliers réalisés

• Exploitation du noyau Windows Humla Pune
• Exploitation du noyau Windows Humla Mumbai

HEVD pour Linux

Licence

Veuillez consulter le fichier LICENSE pour les droits de copie.

Directives de contribution

Veuillez consulter le fichier CONTRIBUTING.md pour les directives de contribution.

TODO & Rapports de bugs

Veuillez soumettre toute demande d'amélioration ou rapport de bug via le suivi des problèmes GitHub à l'adresse ci-dessous : https://github.com/hacksysteam/HackSysExtremeVulnerableDriver/issues

Remerciements

Merci à ces merveilleuses personnes : 🎉