CVE-2024-51324

总结

百度杀毒 v5.2.3.116083 的 BdApiUtil 驱动存在一个漏洞，允许攻击者通过执行 BYOVD（自带易受攻击驱动程序）攻击来终止任意进程。

• CVE-2024-51324漏洞利用

  针对 CVE-2024-51324（BYOVD）的硕士论文研究。高级漏洞利用工具，具备 4 种操作模式（SCANNER、LOADER、KILLER、CLEANUP）、SHA-256 驱动校验及完整的学术文档。作品集项目涵盖 Windows 内核驱动安全、IOCTL 逆向工程及自带易受攻击驱动程序（BYOVD）利用。

• bdapiutil-bydovPoC

  用于研究 BdApiUtil64.sys 漏洞驱动程序和 CVE-2024-51324 的 C++ Windows 研究工具

• BYOVDPoC

  BYOVD研究用例，重点介绍易受攻击驱动程序的发现与逆向工程方法论。（CVE-2025-52915、CVE-2025-1055、CVE-2026-3609、CVE-2026-8501）