CVE-2025-66678

CVE-2025-66678

Hardware Read & Write Utility v1.25.11.26において、ドライバはMmMapIoSpaceを通じて任意のMSR読み書き、および物理メモリの読み書きを露出させており、いずれもカーネルコードの実行を可能にします。

PoCの詳細

PoCは現在のプロセスのプライマリトークンを交換し、NT Authority\SYSTEMになります。

使用方法

1. 脆弱なドライバをC:\Users\Publicに配置します。
2. 管理者としてエクスプロイトを実行します。

注: 脆弱なドライバはこのプロジェクトでは共有されません。

サンプル出力

MSRの読み書き

物理メモリの読み書き

免責事項

このツールは教育および研究目的のみに使用されます。所有しているシステム、または明示的なテスト許可があるシステムでのみ使用してください。作者は、このプログラムの誤用や損害に対して一切の責任を負いません。

コーヒーをおごる