Wrapper del Driver WiseDelfile

Un'utilità Windows leggera che carica il driver kernel WiseDelfile64.sys, esegue l'handshake del dispositivo richiesto e invia richieste IOCTL per eliminare file che non possono essere rimossi tramite le API Windows standard.

Questo progetto dimostra come CVE-2025-66680, possa essere utilizzato per invocare la funzionalità di eliminazione file del driver dalla modalità utente dopo aver caricato il driver.

Caratteristiche

• Carica e scarica WiseDelfile64.sys in fase di esecuzione.
• Esegue automaticamente l'handshake del driver richiesto.
• Invia l'IOCTL di eliminazione del driver per rimuovere i file.
• Supporta l'eliminazione ricorsiva delle directory con il flag -folder.
• Pulisce il servizio driver temporaneo dopo l'esecuzione.
• Nessuna dipendenza dal runtime C.

Utilizzo

WiseDelete.exe <full_path> [-folder]

Eliminare un file

WiseDelete.exe "C:\Path\locked.file"

Eliminare una directory

WiseDelete.exe "C:\Path\Folder" -folder

Eliminare più file

WiseDelete.exe "C:\Path\locked.file,C:\Path\locked2.file"

Requisiti

• Privilegi di amministratore
• WiseDelfile64.sys situato nella stessa directory dell'eseguibile

⚠️ Dichiarazione di non responsabilità

Questo strumento è fornito solo a scopo educativo e di ricerca. L'autore non è responsabile per eventuali usi impropri.

Licenza

Questo progetto è rilasciato sotto la Licenza MIT.