目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2018-19320 PoC — 多款GIGABYTE产品访问控制错误漏洞

来源
关联漏洞
标题: 多款GIGABYTE产品访问控制错误漏洞 (CVE-2018-19320)
Description:GIGABYTE APP Center等都是中国技嘉科技(GIGABYTE Technology)公司的产品。GIGABYTE APP Center是一款用于管理、更新技嘉产品工具程序的软件。AORUS GRAPHICS ENGINE是一款显卡超频软件。 多款GIGABYTE产品中的GDrv低级别驱动程序存在安全漏洞。攻击者可利用该漏洞完全控制受影响的系统。以下产品和版本受到影响:GIGABYTE APP Center 1.05.21及之前版本;AORUS GRAPHICS ENGINE 1.33及之前版
Description
Unsigned driver loader using CVE-2018-19320
介绍
<h1>GDRVLoader - Load Unsigned Drivers Windows 10-11</h1>
<p>Originally based from https://github.com/fengjixuchui/gdrv-loader but with improvements and support for latest windows versions.</p>
<h2>Added Features</h2>
<ul>
  <li>Load unsigned drivers on Windows 10-11 without getting caught by PatchGuard.</li>
  <li>Improved portability through the addition of byte loading for the vulnerable driver</li>
  <li>CRT compatibility, for cleaner code and easier usage.</li>
  <li>Simple and user-friendly command-line interface</li>
</ul>
<h2>Usage</h2>
<ol>
  <li>Download the latest release.</li>
  <li>a) Drag the target driver into GDRVLoader.exe. <br> b) Run the tool from the cmd using administrator privileges with command "GDRVLoader.exe TargetDriver.sys".</li>
  <li>Enter load/LOAD or unload/UNLOAD in the command prompt.</li>
</ol>
<h2>Images</h2>
<div>
  <img src="https://i.imgur.com/Lp0sHdQ.png" alt="ok">
</div>
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →