Una dimostrazione su come abusare del driver vulnerabile AmdTools64. Il driver ha la capacità di (solo) Leggere/Scrivere la memoria dello Spazio del Kernel, oltre a Leggere/Scrivere l'MSR. Questo richiede privilegi di Amministratore. Il driver è distribuito tramite lo strumento RGBFusion-2.
Punto esclamativo
Questa dimostrazione è solo a scopo didattico, e sconsiglio l'uso improprio di questa vulnerabilità; al 25/08/2026 non esiste un CVE valido e non è in corso, qualsiasi futuro CVE non sarà dell'autore originale, cioè me.
Punto interrogativo
Sono incappato in questo driver dopo aver esaminato vecchi dm su discord, ho trovato un dm interessante di sigwl che mi mostrava il suo driver vulnerabile chiamato "RGBMini", questo mi ha spinto a cercare altri possibili driver vulnerabili in questo tema.
All'indirizzo 0x140005380 l'oggetto dispositivo è registrato con l'SDDL D:P(A;;GA;;;SY)(A;;GA;;;BA), il che significa che solo il sistema e gli amministratori possono aprire un handle. Il Dispatch Handler all'indirizzo 0x1400058D8, è qui che risiede la vulnerabilità. Esso fornisce al modo utente i parametri di operazioni pericolose, come quando si leggono e scrivono memoria fisica invece di controllare intervallo e dimensione, nulla viene validato e tutto viene passato dal modo utente.
ioallocate/immapper
