ghostbyt3/windriver-expЭтот репозиторий содержит PoC-эксплойты для уязвимых драйверов Windows.
Этот репозиторий содержит PoC-эксплойты для уязвимостей в драйверах Windows, демонстрирующие недостатки, которые могут привести к повышению привилегий, выполнению произвольного кода или другим рискам безопасности. Предназначено только для исследований и обучения.
| Уязвимость | CVE ID | Компонент(ы) |
|---|---|---|
| Уязвимость повышения привилегий в ядре Windows | CVE-2024-21338 | appid.sys |
| Уязвимость повышения привилегий в Windows Kernel Streaming | CVE-2024-30084 | ks.sys |
| Уязвимость повышения привилегий в Microsoft Streaming Service | CVE-2024-30090 | ks.sys & ksthunk.sys |
| Уязвимость раскрытия информации в ядре Windows | CVE-2024-38041 | appid.sys |
| Уязвимость повышения привилегий в Windows Kernel Streaming | CVE-2024-35250 | ks.sys |
| Уязвимость повышения привилегий в драйвере мини-фильтра Windows Cloud Files | CVE-2024-30085 | cldflt.sys |
| Уязвимость повышения привилегий в драйвере Windows Common Log File System | CVE-2024-49138 | clfs.sys |
| Уязвимость повышения привилегий в Windows Hyper-V NT Kernel Integration VSP | CVE-2025-21333 | vkrnlintvsp.sys |
| Уязвимость повышения привилегий во вспомогательном драйвере функций Windows для WinSock | CVE-2025-60719 | afd.sys |
Этот репозиторий предназначен только для образовательных и исследовательских целей. Приведённые здесь PoC не должны использоваться для любых незаконных действий или вредоносных целей. Авторы этого репозитория не несут ответственности за любое неправомерное использование представленной здесь информации и кода.
