本文へ移動
cccskills
無料GitHub で公開

ags-asus-bsitf-0-day-poc

This project is a Rust proof-of-concept that demonstrates a kernel memory mapping vulnerability in the ASUS bsitf.sys / AsusBSItf.sys driver (CVE-2026-13585). It opens the \.sitf device and uses IO

日本語の概要は準備中です。原文の説明を表示しています。

1llu50ry/mcp-gamehackingスター 398(GitHub 398 + cccskills 0)

実行スコア 未検証

インストール方法を見る

含まれるファイル(1)

  • SKILL.md1.4 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

asus bsitf 0 day poc

Author: gmh5225 Source: mcp-gamehacking/skills/ags-asus-bsitf-0-day-poc

Description

This project is a Rust proof-of-concept that demonstrates a kernel memory mapping vulnerability in the ASUS bsitf.sys / AsusBSItf.sys driver (CVE-2026-13585). It opens the \.\bsitf device and uses IOCTL 0x222808 to allocate attacker-sized physically contiguous kernel pool memory, map it into the calling process with full usermode read/write access, and return both the virtual and physical addresses. The PoC can verify the mapping by writing a test pattern, then free it via IOCTL 0x22280C, and relies on the Windows API through the windows crate. The issue is an admin-to-kernel escalation useful in Bring Your Own Vulnerable Driver (BYOVD) scenarios, with impacts such as NonPagedPool exhaustion, physical address disclosure, and on older builds executable kernel memory staging. It is intended for authorized security researchers studying vulnerable signed drivers, kernel IOCTL abuse, and Windows privilege-escalation techniques.

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

コメント

ログインなしで書き込めます。使ってみた感想、質問、動かなかった環境などを気軽にどうぞ。

まだコメントはありません。最初のコメントを書いてみませんか。

送信するとすぐに公開されます。メールアドレスや電話番号などの個人情報は書かないでください。URL は 2 つまでです。

0 / 1000 文字

このフォームは reCAPTCHA で保護されており、Google のプライバシーポリシーと利用規約が適用されます。

同じリポジトリのスキル

This project is an iOS port of Cheat Engine's ceserver for memory inspection and manipulation on mobile apps.

日本語の概要は準備中です。原文の説明を表示しています。

1llu50ry/mcp-gamehacking3982026年10月29日 更新

This project is a Counter-Strike 1.6 cheat written in C++ that demonstrates classic GoldSource engine game hacking techniques. It implements ESP, aimbot, and movement hacks through the HL1 client DLL

日本語の概要は準備中です。原文の説明を表示しています。

1llu50ry/mcp-gamehacking3982026年10月29日 更新

This project is a terminal-based implementation of the 2048 puzzle game written in C++. It renders the game board in the console with color support, handles keyboard input for tile sliding, implements

日本語の概要は準備中です。原文の説明を表示しています。

1llu50ry/mcp-gamehacking3982026年10月29日 更新

This project is a large C++ cheat framework targeting Counter-Strike: Global Offensive. The codebase contains common offensive modules such as aimbot logic, anti-aim, autowall calculations, chams, gre

日本語の概要は準備中です。原文の説明を表示しています。

1llu50ry/mcp-gamehacking3982026年10月29日 更新

ags-2pack

無料

This project focuses on rust Based PE & Shellcode Packer.

日本語の概要は準備中です。原文の説明を表示しています。

1llu50ry/mcp-gamehacking3982026年10月29日 更新

This project focuses on bYOVD: Use 360netmon_x64.sys_wfp ​​WFP driver to block EDR/XDR network connection.

日本語の概要は準備中です。原文の説明を表示しています。

1llu50ry/mcp-gamehacking3982026年10月29日 更新

1llu50ry のスキルをすべて見る

このスキルの問題を報告する