cwjchoi01/cve-2025-66676Exploit proof-of-concept per CVE-2025-66676 che dimostra la terminazione arbitraria di processi tramite il driver del kernel IOBit Unlocker, con bypass del checksum tramite padding eseguibile.
In IOBit Unlocker 1.3.0.11 e precedenti, l'applicazione consente la terminazione arbitraria di processi tentando di sbloccare un file.
L'applicazione viene utilizzata per sbloccare un file bloccato. Specificando il file immagine del processo di un processo in esecuzione come file bloccato, IOBit Unlocker tenterà di terminare il processo in esecuzione (il processo che ha "bloccato" il file immagine del processo) dalla modalità kernel. Esiste un semplice controllo per impedire a processi arbitrari di interagire con il driver tramite checksum. Questo può essere bypassato modificando il nostro eseguibile exploit aggiungendo padding alla fine dello stesso.
IObitUnlocker.sys in C:\Windows\System32\Drivers\IObitUnlockerKiller in x86IOBitUnlockerKiller.exe) tramite:
IOBitUnlockerKiller.exe nella stessa directory di patch_exe.pypython3 patche_exe.py IOBitUnlockerKiller.exep.txt (separati da interruzioni di riga) e posizionala nella stessa directory di IOBitUnlockerKiller.exeIOBitUnlockerKiller.exe come amministratoreL'exploit verrà eseguito indefinitamente scorrendo il file specificato in p.txt.
Nota 1: Se ricevi l'errore [-] Failed to Load/Start Driver, esegui sc stop IOBitUnlocker e sc delete IOBitUnlocker ed esegui di nuovo l'exploit.
Nota 2: Il driver vulnerabile non sarà condiviso in questo progetto.
patch_exe.pyIl driver sottostante di IOBit Unlocker confronterà il checksum (checksum alternato e checksum XOR) con un valore fisso. Lo script Python aggiungerà padding all'eseguibile exploit per farlo corrispondere al valore designato.
check_xor_alt.pySolo uno script di supporto per calcolare il checksum alternato e XOR.
Questo strumento è solo a scopo educativo e di ricerca. Usalo solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo programma.
