Wrapper de pilote WiseDelfile

Un utilitaire Windows léger qui charge le pilote noyau WiseDelfile64.sys, effectue la poignée de main requise avec le périphérique et envoie des requêtes IOCTL pour supprimer les fichiers qui ne peuvent pas être supprimés via les API Windows standard.

Ce projet démontre comment CVE-2025-66680 peut être utilisée pour invoquer la fonctionnalité de suppression de fichiers du pilote depuis le mode utilisateur après le chargement du pilote.

Fonctionnalités

• Charge et décharge WiseDelfile64.sys à l'exécution.
• Effectue automatiquement la poignée de main requise avec le pilote.
• Envoie l'IOCTL de suppression du pilote pour supprimer des fichiers.
• Prend en charge la suppression récursive de répertoires avec l'option -folder.
• Nettoie le service de pilote temporaire après l'exécution.
• Aucune dépendance au runtime C.

Utilisation

WiseDelete.exe <full_path> [-folder]

Supprimer un fichier

WiseDelete.exe "C:\Path\locked.file"

Supprimer un répertoire

WiseDelete.exe "C:\Path\Folder" -folder

Supprimer plusieurs fichiers

WiseDelete.exe "C:\Path\locked.file,C:\Path\locked2.file"

Prérequis

• Privilèges d'administrateur
• WiseDelfile64.sys situé dans le même répertoire que l'exécutable

⚠️ Avertissement

Cet outil est fourni à des fins éducatives et de recherche uniquement. L'auteur n'est pas responsable d'une quelconque mauvaise utilisation.

Licence

Ce projet est publié sous la licence MIT.