Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
cve-2026-3437 — Exploit pour CVE-2026-3437 permettant des lectures/écritures arbitraires en mémoire physique via le pilote vulnérable Portwell portwell.sys en utilisant MmMapIoSpace, pour l'élévation de privilèges locale et BYOVD. | Kitploit
Outils/GitHubGitHub/tihomirocrew/cve-2026-3437
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationRétro-ingénierieExploitation de Binaires
GitHubtihomirocrew/cve-2026-3437

cve-2026-3437

Exploit pour CVE-2026-3437 permettant des lectures/écritures arbitraires en mémoire physique via le pilote vulnérable Portwell portwell.sys en utilisant MmMapIoSpace, pour l'élévation de privilèges locale et BYOVD.

Voir le dépôt
il y a 2 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

cve-2026-3437

Lecture/écriture arbitraire de la mémoire physique dans portwell.sys (Portwell Engineering Toolkits v4.8.2) via MmMapIoSpace. Permet l'élévation de privilèges LPE/SYSTEM ainsi qu'une attaque BYOVD en interagissant avec l'interface IOCTL du pilote.

analyse

Le pilote enregistre une routine de dispatch pour IRP_MJ_DEVICE_CONTROL afin de gérer les appels DeviceIoControl provenant du mode utilisateur.

entrée du pilote

Dans la routine de dispatch, on trouve un appel à sub_11F80.

appel d'écriture physique

L'examen de cette fonction révèle ce qui suit :

  1. Écriture arbitraire dans la mémoire physique via MmMapIoSpace
  2. Aucune validation des arguments fournis par l'utilisateur
  3. Un appelant en mode utilisateur peut transmettre une adresse physique et des données arbitraires

écriture physique

En revenant à la routine de dispatch, on trouve également un appel à sub_11E40.

appel de lecture physique

L'examen de cette fonction révèle ce qui suit :

  1. Lecture arbitraire de la mémoire physique via MmMapIoSpace
  2. Aucune validation des arguments fournis par l'utilisateur

lecture physique

utilisation

root@kitploit:~
sc create portwell binPath=C:\windows\temp\portwell.sys type=kernel
sc start portwell

.\cve-2026-3437.exe

références

  • 🔍 Analyse SentinelOne
  • 🛡️ LOLDrivers
  • 📋 Fiche NVD
  • 🐙 Avis GitHub
Télécharger l’outil