CVE-2025-66676

В IOBit Unlocker 1.3.0.11 и более ранних версиях приложение позволяет произвольно завершать процессы, пытаясь разблокировать файл.

Предыстория

Приложение используется для разблокировки заблокированного файла. Указав файл образа запущенного процесса в качестве заблокированного файла, IOBit Unlocker попытается завершить запущенный процесс (процесс, который "заблокировал" файл образа) из режима ядра. Существует простая защита, предотвращающая взаимодействие произвольных процессов с драйвером с помощью контрольной суммы. Это можно обойти, изменив наш исполняемый файл эксплойта, добавив дополнение (padding) в конец исполняемого файла.

Использование

1. Поместите IObitUnlocker.sys в C:\Windows\System32\Drivers\
2. Скомпилируйте IObitUnlockerKiller в x86
3. Запатчите скомпилированный исполняемый файл (т.е. IOBitUnlockerKiller.exe):
   • Поместите IOBitUnlockerKiller.exe в ту же директорию, что и patch_exe.py
   • Запустите python3 patche_exe.py IOBitUnlockerKiller.exe
4. Поместите список целевых процессов для завершения в p.txt (разделенных переносом строки) и поместите его в ту же директорию, что и IOBitUnlockerKiller.exe
5. Запустите IOBitUnlockerKiller.exe от имени администратора

Эксплойт будет работать бесконечно, циклически перебирая файлы, указанные в p.txt.

Примечание 1: Если вы получили ошибку [-] Failed to Load/Start Driver, выполните sc stop IOBitUnlocker и sc delete IOBitUnlocker, затем запустите эксплойт снова.
Примечание 2: Уязвимый драйвер не будет опубликован в этом проекте.

Пример вывода

Что такое patch_exe.py

Базовый драйвер IOBit Unlocker будет сравнивать контрольную сумму (альтернативную и XOR-контрольную сумму) с фиксированным значением. Python-скрипт добавит дополнение (padding) к исполняемому файлу эксплойта, чтобы он соответствовал заданному значению.

Что такое check_xor_alt.py

Просто вспомогательный скрипт для вычисления альтернативной и XOR-контрольной суммы.

Отказ от ответственности

Этот инструмент предназначен только для образовательных и исследовательских целей. Используйте его только на системах, которыми вы владеете, или на тестирование которых у вас есть явное разрешение. Автор не несет ответственности за любое неправомерное использование или ущерб, причиненный этой программой.

Купи мне кофе