Exploit CVE-2025-8061

Visão Geral

Exploit de Prova de Conceito para LnvMSRIO.sys (Driver MSR I/O da Lenovo), demonstrando leitura/escrita arbitrária de memória física e acesso à memória do kernel através da tradução VA-para-PA do Superfetch.

Informações do Driver

IOCTLs Vulneráveis

O driver expõe operações privilegiadas do kernel para o modo de usuário:

Estruturas de Entrada

Leitura de Memória Física (16 bytes):

Offset 0:  UInt64  PhysicalAddress
Offset 8:  DWORD   AccessSize (1=byte, 2=word, 8=qword)
Offset 12: DWORD   Count (number of elements)

Escrita de Memória Física (16 bytes de cabeçalho + dados):

Offset 0:  UInt64  PhysicalAddress
Offset 8:  DWORD   AccessSize
Offset 12: DWORD   Count
Offset 16: Data[]  (bytes to write)

Técnica de Exploração

Tradução VA-para-PA

Como o driver fornece apenas acesso à memória física, usamos a técnica Superfetch para traduzir endereços virtuais do kernel para endereços físicos:

1. Consultar o Superfetch por intervalos de memória física via NtQuerySystemInformation(SystemSuperfetchInformation)
2. Construir uma tabela de tradução VA→PA a partir de entradas PFN
3. Traduzir VAs do kernel para endereços físicos
4. Ler/Escrever memória física usando IOCTLs do driver

Uso

LnvMSRIOExploit.exe <path_to_LnvMSRIO.sys>

Requisitos:

• Executar como Administrador
• Windows 64 bits (para Superfetch VA→PA)
• O arquivo do driver deve existir no caminho especificado

Instruções de Compilação

1. Abra LnvMSRIOExploit.dproj no IDE Delphi (RAD Studio)
2. Defina a plataforma alvo como Windows 64 bits
3. Compilar → Compilar Projeto (Ctrl+Shift+F9)
4. Saída: Win64\Release\LnvMSRIOExploit.exe

Aviso Legal

Esta ferramenta é fornecida apenas para fins educacionais e de pesquisa de segurança autorizada. O uso não autorizado contra sistemas que você não possui ou para os quais não tem permissão explícita para testar é ilegal. O autor não assume nenhuma responsabilidade pelo uso indevido.

Licença

Apenas para fins de pesquisa e educacionais.