skimask1690/WiseDelete
GitHub: skimask1690/WiseDelete
一个轻量级 Windows 工具，利用 CVE-2025-66680 漏洞通过内核驱动 WiseDelfile64.sys 实现标准 API 无法完成的文件和目录删除。
Stars: 1 | Forks: 0
# WiseDelfile Driver Wrapper
一个轻量级的 Windows 实用工具，用于加载 **WiseDelfile64.sys** 内核 driver，执行所需的 device 握手，并发送 IOCTL 请求以删除那些无法通过标准 Windows API 删除的文件。
本项目演示了如何利用 **CVE-2025-66680**，在加载 driver 后从用户模式调用 driver 的文件删除功能。
## 功能
* 在运行时加载和卸载 `WiseDelfile64.sys`。
* 自动执行所需的 driver 握手。
* 发送 driver 的删除 IOCTL 以移除文件。
* 通过 `-folder` flag 支持递归删除目录。
* 执行完毕后清理临时的 driver 服务。
* 无 C runtime 依赖。
## 用法
```
WiseDelete.exe [-folder]
```
### 删除文件
```
WiseDelete.exe "C:\Path\locked.file"
```
### 删除目录
```
WiseDelete.exe "C:\Path\Folder" -folder
```
## 环境要求
* 管理员权限
* `WiseDelfile64.sys` 必须与可执行文件位于同一目录
## ⚠️ 免责声明
本工具仅供教育和研究目的使用。作者不对任何滥用行为负责。
## 许可证
本项目基于 [MIT License](LICENSE) 发布。
标签：Linux, Web报告查看器, 内核驱动, 客户端加密, 权限滥用, 网络协议