HackSys Extreme Vulnerable Driver

           ooooo   ooooo oooooooooooo oooooo     oooo oooooooooo.   
           `888'   `888' `888'     `8  `888.     .8'  `888'   `Y8b  
            888     888   888           `888.   .8'    888      888 
            888ooooo888   888oooo8       `888. .8'     888      888 
            888     888   888    "        `888.8'      888      888 
            888     888   888       o      `888'       888     d88' 
           o888o   o888o o888ooooood8       `8'       o888bood8P'   

Discord Server

HackSys Extreme Vulnerable Driver (HEVD) — это драйвер ядра Windows, намеренно содержащий уязвимости. Он разработан для исследователей безопасности и энтузиастов, чтобы улучшить свои навыки эксплуатации на уровне ядра.

HEVD предлагает ряд уязвимостей — от простых переполнений стекового буфера до более сложных проблем, таких как use-after-free, переполнения пуловых буферов и состояния гонки. Это позволяет исследователям изучать методы эксплуатации для каждой реализованной уязвимости.

Black Hat Arsenal 2016

• Презентация
• Белая книга

Запись в блоге

• http://www.payatu.com/hacksys-extreme-vulnerable-driver/

Внешние эксплойты

• https://github.com/wetw0rk/Exploit-Development/tree/master/HEVD-Exploits
• https://github.com/sam-b/HackSysDriverExploits
• https://github.com/sizzop/HEVD-Exploits
• https://github.com/badd1e/bug-free-adventure
• https://github.com/FuzzySecurity/HackSysTeam-PSKernelPwn
• https://github.com/theevilbit/exploits/tree/master/HEVD
• https://github.com/GradiusX/HEVD-Python-Solutions
• http://pastebin.com/ALKdpDsF
• https://github.com/Cn33liz/HSEVD-StackOverflow
• https://github.com/Cn33liz/HSEVD-StackOverflowX64
• https://github.com/Cn33liz/HSEVD-StackCookieBypass
• https://github.com/Cn33liz/HSEVD-ArbitraryOverwrite
• https://github.com/Cn33liz/HSEVD-ArbitraryOverwriteGDI
• https://github.com/Cn33liz/HSEVD-StackOverflowGDI
• https://github.com/Cn33liz/HSEVD-ArbitraryOverwriteLowIL
• https://github.com/mgeeky/HEVD_Kernel_Exploit
• https://github.com/tekwizz123/HEVD-Exploit-Solutions
• https://github.com/FULLSHADE/Windows-Kernel-Exploitation-HEVD

Внешние записи в блогах

• https://wetw0rk.github.io/posts/0x00-introduction-to-windows-kernel-exploitation/
• https://wetw0rk.github.io/posts/0x00-introducci%C3%B3n-a-windows-kernel-explotaci%C3%B3n/
• https://wetw0rk.github.io/posts/0x01-killing-windows-kernel-mitigations/
• https://wetw0rk.github.io/posts/0x01-mat%C3%A1ndo-windows-kernel-mitigaciones/
• https://wetw0rk.github.io/posts/0x02-introduction-to-windows-kernel-uafs/
• https://wetw0rk.github.io/posts/0x02-introducci%C3%B3n-a-windows-kernel-uafs/
• https://wetw0rk.github.io/posts/0x03-approaching-the-modern-windows-kernel-heap/
• https://wetw0rk.github.io/posts/0x03-acerc%C3%A1ndose-al-heap-moderno-del-windows-kernel/
• https://wetw0rk.github.io/posts/0x04-writing-what-where-in-the-kernel/
• https://wetw0rk.github.io/posts/0x04-escribiendo-que-donde-en-el-kernel/
• https://wetw0rk.github.io/posts/0x05-introduction-to-windows-kernel-type-confusion-vulnerabilities/
• https://wetw0rk.github.io/posts/0x05-introducci%C3%B3n-a-windows-kernel-type-confusion-vulnerabilidades/
• https://wetw0rk.github.io/posts/0x06-approaching-modern-windows-kernel-type-confusions/
• https://wetw0rk.github.io/posts/0x06-acerc%C3%A1ndose-a-windows-kernel-type-confusions-modernos/

Автор

Ashfaq Ansari

ashfaq[at]hacksys[dot]io

Блог | @HackSysTeam

https://hacksys.io/

Скриншоты

Реализованные уязвимости

• Write NULL
• Double Fetch
• Переполнение буфера
  • Стековое
  • Стековое GS
  • NonPagedPool
  • NonPagedPoolNx
  • PagedPoolSession
• Use After Free
  • NonPagedPool
  • NonPagedPoolNx
• Type Confusion
• Целочисленное переполнение
  • Арифметическое переполнение
• Утечка памяти
  • NonPagedPool
  • NonPagedPoolNx
• Произвольное инкрементирование
• Произвольная перезапись
• Разыменование нулевого указателя
• Неинициализированная память
  • Стек
  • NonPagedPool
• Небезопасный доступ к ресурсам ядра

Сборка драйвера

1. Установите Visual Studio 2017
2. Установите Windows Driver Kit
3. Запустите соответствующий скрипт сборки Build_HEVD_Vulnerable_x86.bat или Build_HEVD_Vulnerable_x64.bat

Загрузка

Если вы не хотите собирать HackSys Extreme Vulnerable Driver из исходников, вы можете скачать предварительно собранные исполняемые файлы последнего релиза:

https://github.com/hacksysteam/HackSysExtremeVulnerableDriver/releases

Установка драйвера

Используйте OSR Driver Loader для установки HackSys Extreme Vulnerable Driver

Тестирование

HackSys Extreme Vulnerable Driver и соответствующие эксплойты были протестированы на Windows 7 SP1 x86 и Windows 10 x64

Проведенные сессии

• Windows Kernel Exploitation 1
• Windows Kernel Exploitation 2
• Windows Kernel Exploitation 3
• Windows Kernel Exploitation 4
• Windows Kernel Exploitation 5
• Windows Kernel Exploitation 6
• Windows Kernel Exploitation 7

Проведенные воркшопы

• Windows Kernel Exploitation Humla Pune
• Windows Kernel Exploitation Humla Mumbai

HEVD для Linux

Лицензия

Пожалуйста, ознакомьтесь с файлом LICENSE для получения информации о копировании

Руководство по участию

Пожалуйста, ознакомьтесь с файлом CONTRIBUTING.md для получения руководства по участию

TODO и сообщения об ошибках

Пожалуйста, отправляйте запросы на улучшение или сообщения об ошибках через GitHub трекер по адресу: https://github.com/hacksysteam/HackSysExtremeVulnerableDriver/issues

Благодарности

Спасибо этим замечательным людям: 🎉