WiseDelfile ड्राइवर रैपर

एक हल्का विंडोज उपयोगिता जो WiseDelfile64.sys कर्नेल ड्राइवर को लोड करता है, आवश्यक डिवाइस हैंडशेक करता है, और उन फ़ाइलों को हटाने के लिए IOCTL अनुरोध जारी करता है जिन्हें मानक Windows API के माध्यम से नहीं हटाया जा सकता है।

यह प्रोजेक्ट दर्शाता है कि कैसे CVE-2025-66680 का उपयोग ड्राइवर को लोड करने के बाद यूजर मोड से ड्राइवर की फ़ाइल हटाने की कार्यक्षमता को आमंत्रित करने के लिए किया जा सकता है।

विशेषताएँ

• WiseDelfile64.sys को रनटाइम पर लोड और अनलोड करता है।
• आवश्यक ड्राइवर हैंडशेक स्वचालित रूप से करता है।
• फ़ाइलों को हटाने के लिए ड्राइवर का डिलीट IOCTL भेजता है।
• -folder फ्लैग के साथ पुनरावर्ती निर्देशिका हटाने का समर्थन करता है।
• निष्पादन के बाद अस्थायी ड्राइवर सेवा को साफ करता है।
• कोई C रनटाइम निर्भरता नहीं।

उपयोग

WiseDelete.exe <full_path> [-folder]

फ़ाइल हटाएं

WiseDelete.exe "C:\Path\locked.file"

निर्देशिका हटाएं

WiseDelete.exe "C:\Path\Folder" -folder

एकाधिक फ़ाइलें हटाएं

WiseDelete.exe "C:\Path\locked.file,C:\Path\locked2.file"

आवश्यकताएँ

• प्रशासक विशेषाधिकार
• WiseDelfile64.sys निष्पादन योग्य के समान निर्देशिका में स्थित होना चाहिए

⚠️ अस्वीकरण

यह उपकरण केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत जारी किया गया है।