## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GHOSTBYT3-WINDRIVER-EXP
## рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рд╡рд┐рдВрдбреЛрдЬ рдбреНрд░рд╛рдЗрд╡рд░реЛрдВ рдХреЗ рд▓рд┐рдП PoC рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА
рдЗрд╕ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдореЗрдВ рд╡рд┐рдВрдбреЛрдЬ рдбреНрд░рд╛рдЗрд╡рд░реЛрдВ рдореЗрдВ рдореМрдЬреВрдж рднреЗрджреНрдпрддрд╛рдУрдВ рдХреЗ рд▓рд┐рдП PoC рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рд╢рд╛рдорд┐рд▓ рд╣реИрдВ, рдЬреЛ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдЙрдиреНрдирдпрди, рдордирдорд╛рдирд╛ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди, рдпрд╛ рдЕрдиреНрдп рд╕реБрд░рдХреНрд╖рд╛ рдЬреЛрдЦрд┐рдо рдкреИрджрд╛ рдХрд░ рд╕рдХрдиреЗ рд╡рд╛рд▓реА рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреЛ рдкреНрд░рджрд░реНрд╢рд┐рдд рдХрд░рддреЗ рд╣реИрдВред рдпрд╣ рдХреЗрд╡рд▓ рд╢реЛрдз рдФрд░ рд╢рд┐рдХреНрд╖рд╛ рдХреЗ рдЙрджреНрджреЗрд╢реНрдп рд╕реЗ рд╣реИред
## POCs
рднреЗрджреНрдпрддрд╛| CVE ID| рдШрдЯрдХ
---|---|---
рд╡рд┐рдВрдбреЛрдЬ рдХрд░реНрдиреЗрд▓ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдЙрдиреНрдирдпрди рднреЗрджреНрдпрддрд╛| CVE-2024-21338| appid.sys
рд╡рд┐рдВрдбреЛрдЬ рдХрд░реНрдиреЗрд▓ рд╕реНрдЯреНрд░реАрдорд┐рдВрдЧ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдЙрдиреНрдирдпрди рднреЗрджреНрдпрддрд╛| CVE-2024-30084| ks.sys
рдорд╛рдЗрдХреНрд░реЛрд╕реЙрдлреНрдЯ рд╕реНрдЯреНрд░реАрдорд┐рдВрдЧ рд╕реЗрд╡рд╛ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдЙрдиреНрдирдпрди рднреЗрджреНрдпрддрд╛| CVE-2024-30090| ks.sys & ksthunk.sys
рд╡рд┐рдВрдбреЛрдЬ рдХрд░реНрдиреЗрд▓ рд╕реВрдЪрдирд╛ рдкреНрд░рдХрдЯреАрдХрд░рдг рднреЗрджреНрдпрддрд╛| CVE-2024-38041| appid.sys
рд╡рд┐рдВрдбреЛрдЬ рдХрд░реНрдиреЗрд▓ рд╕реНрдЯреНрд░реАрдорд┐рдВрдЧ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдЙрдиреНрдирдпрди рднреЗрджреНрдпрддрд╛| CVE-2024-35250| ks.sys
рд╡рд┐рдВрдбреЛрдЬ рдХреНрд▓рд╛рдЙрдб рдлрд╛рдЗрд▓реНрд╕ рдорд┐рдиреА рдлрд┐рд▓реНрдЯрд░ рдбреНрд░рд╛рдЗрд╡рд░ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдЙрдиреНрдирдпрди рднреЗрджреНрдпрддрд╛| CVE-2024-30085| cldflt.sys
рд╡рд┐рдВрдбреЛрдЬ рдХреЙрдорди рд▓реЙрдЧ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдбреНрд░рд╛рдЗрд╡рд░ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдЙрдиреНрдирдпрди рднреЗрджреНрдпрддрд╛| CVE-2024-49138| clfs.sys
рд╡рд┐рдВрдбреЛрдЬ рд╣рд╛рдЗрдкрд░-V NT рдХрд░реНрдиреЗрд▓ рдЗрдВрдЯреАрдЧреНрд░реЗрд╢рди VSP рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдЙрдиреНрдирдпрди рднреЗрджреНрдпрддрд╛| CVE-2025-21333| vkrnlintvsp.sys
рд╡рд┐рдВрдбреЛрдЬ WinSock рдХреЗ рд▓рд┐рдП рд╕рд╣рд╛рдпрдХ рдлрдВрдХреНрд╢рди рдбреНрд░рд╛рдЗрд╡рд░ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдЙрдиреНрдирдпрди рднреЗрджреНрдпрддрд╛| CVE-2025-60719| afd.sys
## рдЕрд╕реНрд╡реАрдХрд░рдг
рдпрд╣ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреЗрд╡рд▓ рд╢реИрдХреНрд╖рд┐рдХ рдФрд░ рд╢реЛрдз рдЙрджреНрджреЗрд╢реНрдпреЛрдВ рдХреЗ рд▓рд┐рдП рд╣реИред рдпрд╣рд╛рдВ рджрд┐рдП рдЧрдП PoCs рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рд╕реА рднреА рдЕрд╡реИрдз рдЧрддрд┐рд╡рд┐рдзрд┐рдпреЛрдВ рдпрд╛ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рдЙрджреНрджреЗрд╢реНрдпреЛрдВ рдХреЗ рд▓рд┐рдП рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдПред рдЗрд╕ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреЗ рдЕрдиреБрд░рдХреНрд╖рдХ рдпрд╣рд╛рдВ рдкреНрд░рджрд╛рди рдХреА рдЧрдИ рдЬрд╛рдирдХрд╛рд░реА рдФрд░ рдХреЛрдб рдХреЗ рдХрд┐рд╕реА рднреА рджреБрд░реБрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рдЬрд┐рдореНрдореЗрджрд╛рд░ рдирд╣реАрдВ рд╣реИрдВред