238 matches found
CLFS
Ataque CLFS - CVE-2023-28252 Desde febrero de 2022 se reportó un nuevo ransomware que parece estar utilizando una vulnerabilidad de día cero de Windows, según la investigación realizada por Trend Micro. Más información sobre este ransomware se puede encontrar en este enlace. Según el análisis de...
CVE-2022-24481-POC
CVE-2022-24481-POC TL;DR Este PoC está extraído del exp SHA1:fec933b0c46366a1fb272bfaf82a8262597a8d75 y muchos motores antivirus lo detectaron como CVE-2022-24521. Después de analizarlo, descubrí que probablemente sea el exp para CVE-2022-24481, porque CVE-2022-24521 no es una vulnerabilidad de...
CVE
CVE Una colección de scripts de proof-of-concept escritos por el equipo de STAR Labs para varios CVEs que descubrieron o que fueron encontrados por otros. CVE-2026-53264 Objetivo: Linux Kernel Versión: CentOS 9 kernel version 5.14.0-721 Exploit escrito por: Lee Jia Jie CVE-2025-29824 Objetivo:...
CVE-2021-43224-POC
CVE-2021-43224-POC Controlador del sistema de archivos de registro común de Windows POC quizás CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 solo BSOD !!! probado en windows 20H2 ver 19042.1387...
CVE-2023-36900
CVE-2023-36900 Acerca de esta vulnerabilidad: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. Informe Patrón Imhex para extensión .blf Encabezado con declaración de estructuras CLFS Prueba de concepto de denegación de servicio Patrón Imhex para extensión blf Antes: Después: ...
CVE-2025-29824
🔥 Exploit de Día Cero CVE-2025-29824 🔥 Bienvenido al oscuro corazón del ciberespacio, donde los límites éticos se doblan bajo el peso del conocimiento prohibido. Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-29824 , una vulnerabilidad de uso después de liberación UA...
CVE-2025-29824-Exploit
🚨 Exploit CVE-2025-29824: Cadena de Ransomware PipeMagic 📌 Resumen de Vulnerabilidad Crítica Fallo de Escalada de Privilegios en Windows CLFS → Secuestro de Privilegio SYSTEM Explotado en Ataques Activos de Ransomware por Storm-2460 Threat Group 🖥️ Sistemas Afectados Expandir Lista de Sistemas 🧩...
CVE-2025-29824
CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient programa de prueba monitorclfssys controlador que monitorea todas las solicitudes IRP de CLFS poc Crash PoC de pantalla azul LPE win10poc win11poc Información básica de compilación Versión de Windows SDK: 10.0 última versión...
CVE-2023-28252
CVE-2023-28252 CVE-2023-28252 CLFS vulnerabilidad de escalada de privilegios POC...
SOC335-CVE-2024-49138-Exploitation-Detected
Detección de Explotación de CVE-2024-49138 En este proyecto, investigué un incidente de seguridad simulado en la plataforma LetsDefend, donde una máquina Windows fue comprometida mediante la explotación de CVE-2024-49138—una vulnerabilidad de escalada de privilegios en el controlador del Sistema ...
SOC335---CVE-2024-49138-Exploitation-Detected
whoami root@soc: cat casefile.txt Platform : LetsDefend Case : SOC335 - CVE-2024-49138 Exploitation Detected EventID : 313 Alert T...
letsdefend-cve-2024-49138-investigation
Investigación LetsDefend: CVE-2024-49138 🔍 Descripción general Investigación práctica de SOC y simulación de respuesta a incidentes utilizando LetsDefend, centrada en la explotación real de CVE-2024-49138 , una vulnerabilidad de escalada de privilegios en el controlador CLFS de Windows. 📅 Detalle...
CVE-2025-29824-CLFS-Local-privilege-escalation
Este repositorio no tiene un README...
CVE-2025-62470
This is not exploiting, just POC BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME: ConsoleApplication4.exe...
CVE-2023-28252
CVE-2023-28252 El resumen de lo aprendido sobre la vulnerabilidad de Windows CVE-2023-28252 Así que este fin de semana estuve practicando la máquina Aero en Hack The Box. Es muy divertido jugarla cuando puedes simular un ataque del mundo real a una máquina con Windows 11. Después de completarla,...
Windows Common Log File System Driver Elevation of Privilege Vulnerability
Time-of-check time-of-use toctou race condition in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally...
PT-2026-70490
Name of the Vulnerable Software and Affected Versions Windows Common Log File System Driver affected versions not specified Description A time-of-check time-of-use toctou race condition exists in the Windows Common Log File System Driver. This occurs when a system checks a condition such as a...
CVE-2026-40397
Heap-based buffer overflow in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally...
Microsoft Windows Common Log File System Driver 数字错误漏洞
The Microsoft Windows Common Log File System Driver is a high-performance, general-purpose log file system API provided by Microsoft. It allows specialized client applications to utilize this subsystem, enabling multiple clients to share it for optimized log access. The Microsoft Windows Common L...
