CVE-2023-52271

중간게시됨

Topaz Antifraud의 wsftprm.sys 커널 드라이버 2.0.0.0은 낮은 권한의 공격자가 IOCTL(이름은 추후 공개될 예정)을 통해 모든 (Protected Process Light) 프로세스를 종료할 수 있도록 허용합니다.

기본 CVSS

6.5/ 10중간

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

EPSS 확률 추정

0.3%

낮음 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

BYOVD-CVE-2023-52271-POC익스플로잇
CVE-2023-52271에 대한 C++ 기반 익스플로잇입니다. 이 코드는 취약한 드라이버 wsftprm.sys 커널 드라이버 2.0.0.0을 악용하며, 커널 수준 접근을 통해 실행 중인 PPL 프로세스를 종료할 수 있습니다.
AV-EDR-Killer익스플로잇
취약한 드라이버(BYOVD)를 악용한 AV/EDR 프로세스 종료
BYOVDPoC
BYOVD 연구 사용 사례: 취약한 드라이버 탐지 및 리버스 엔지니어링 방법론을 다룹니다. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501)

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.