cwjchoi01/cve-2025-65264CVE-2025-65264에 대한 개념 증명 익스플로잇으로, CPU-Z 드라이버의 IOCTL을 통한 임의 커널 메모리 읽기를 시연하여 토큰 탈취 및 잠재적 권한 상승을 가능하게 합니다.
CPU‑Z 2.17 및 이전 버전(및 버전 1.0.6.1 및 이전 버전의 CPU‑Z 드라이버를 사용하는 기타 제품)에서 드라이버(예: cpuz161.sys)는 사용자가 제공한 주소의 값을 역참조하여 호출자가 제공한 시스템 버퍼에 썼습니다. 공격자는 입력 버퍼에 대상 주소를 제공하여 IOCTL을 통해 임의의 커널 메모리를 읽을 수 있습니다.
이는 System 프로세스의 토큰을 읽는 간단한 PoC입니다.
이로 인해 정보 유출이 발생할 수 있습니다. 또한 임의의 커널 쓰기에 취약한 드라이버와 결합하여 커널 코드 실행을 달성할 수 있습니다.
이 도구는 교육 및 연구 목적으로만 제공됩니다. 소유한 시스템이나 명시적인 테스트 허가를 받은 시스템에서만 사용하십시오. 저자는 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다.
