WiseDelfile Driver Wrapper

Um utilitário leve para Windows que carrega o driver de kernel WiseDelfile64.sys, realiza o handshake necessário do dispositivo e envia requisições IOCTL para excluir arquivos que não podem ser removidos através das APIs padrão do Windows.

Este projeto demonstra como o CVE-2025-66680 pode ser usado para invocar a funcionalidade de exclusão de arquivos do driver a partir do modo de usuário após carregar o driver.

Funcionalidades

• Carrega e descarrega WiseDelfile64.sys em tempo de execução.
• Realiza o handshake do driver automaticamente.
• Envia o IOCTL de exclusão do driver para remover arquivos.
• Suporta exclusão recursiva de diretórios com a flag -folder.
• Limpa o serviço temporário do driver após a execução.
• Sem dependência de runtime C.

Uso

WiseDelete.exe <caminho_completo> [-folder]

Excluir um Arquivo

WiseDelete.exe "C:\Caminho\arquivo.bloqueado"

Excluir um Diretório

WiseDelete.exe "C:\Caminho\Pasta" -folder

Excluir múltiplos arquivos

WiseDelete.exe "C:\Caminho\arquivo.bloqueado,C:\Caminho\arquivo2.bloqueado"

Requisitos

• Privilégios de administrador
• WiseDelfile64.sys localizado no mesmo diretório do executável

⚠️ Aviso Legal

Esta ferramenta é fornecida apenas para fins educacionais e de pesquisa. O autor não se responsabiliza por qualquer uso indevido.

Licença

Este projeto é distribuído sob a Licença MIT.