Sploitus

Exploit for CVE-2025-61155

kitploit Β· 2026-08-25

Exploit Code

MARKDOWN23 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-POLLOTHERUNNER-CVE-2025-61155
# CVE-2025-61155: GameDriverX64.sys의 μž„μ˜ ν”„λ‘œμ„ΈμŠ€ μ’…λ£Œ

https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab

## κ°œμš”

이 μ €μž₯μ†Œμ—λŠ” CVE-2025-61155에 λŒ€ν•œ λ³΄μ•ˆ κΆŒκ³ μ™€ PoCκ°€ ν¬ν•¨λ˜μ–΄ μžˆμŠ΅λ‹ˆλ‹€. GameDriverX64.sys μ•ˆν‹°μΉ˜νŠΈ λ“œλΌμ΄λ²„λŠ” μ·¨μ•½ν•œ IOCTL ν•Έλ“€λŸ¬λ₯Ό 톡해 λͺ¨λ“  둜컬 μ‚¬μš©μžκ°€ μž„μ˜μ˜ ν”„λ‘œμ„ΈμŠ€λ₯Ό μ’…λ£Œν•  수 있게 ν•©λ‹ˆλ‹€.

## κ°œλ… 증λͺ…

PoC μ†ŒμŠ€ μ½”λ“œλŠ” μ§€μ •λœ ν”„λ‘œμ„ΈμŠ€λ₯Ό μ’…λ£Œν•˜κΈ° μœ„ν•΄ λ“œλΌμ΄λ²„μ™€ ν†΅μ‹ ν•˜λŠ” 방법을 λ³΄μ—¬μ€λ‹ˆλ‹€.

## λ©΄μ±… μ‘°ν•­

이 μ—°κ΅¬λŠ” ꡐ윑 및 λ°©μ–΄ λͺ©μ μœΌλ‘œλ§Œ μ œκ³΅λ©λ‹ˆλ‹€. μ €μžλŠ” 이 μ •λ³΄μ˜ μ˜€μš©μ— λŒ€ν•΄ μ±…μž„μ„ 지지 μ•ŠμŠ΅λ‹ˆλ‹€. 컴퓨터 μ‹œμŠ€ν…œμ— λŒ€ν•œ 무단 접근은 λΆˆλ²•μž…λ‹ˆλ‹€.

## 참고 자료

  * MITRE: CVE-2025-61155 λ ˆμ½”λ“œ
  * ꢌ고: 원본 발견 λ¬Έμ„œ
  * Fortinet μœ„ν˜‘ 연ꡬ: Interlock λžœμ„¬μ›¨μ–΄: μƒˆλ‘œμš΄ 기법, μ—¬μ „ν•œ μ˜› μˆ˜λ²•
  * 기술 심측 뢄석: Tower of Flaws - Vespalec의 취약점 뢄석