CVE-2023-36424

Informations ============== Corruption du pool du noyau Windows clfs.sys Élévation de privilèges. CVE-2023-36424 Ce dépôt contient l'analyse technique et un exploit fonctionnel. Auteur : Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnérabilité ================ Il ...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Модификация отличного эксплойта повышения привилегий CVE-2023-2852 от Fortra. Работает на Windows 11 21H2 clfs.sys версии 10.0.22000.1574 — также работает на Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 и Windows Server 2022. Эта версия сохраняет исходную...

CVE-2024-49138-POC

CVE-2024-49138-POC Preuve de concept exploitant CVE-2024-49138 dans CLFS.sys. CrowdStrike a détecté que la vulnérabilité était activement exploitée par des acteurs malveillants. Testé sur Windows 11 23h2. Une analyse approfondie est disponible ici. Voici le hash de ntoskrnl.exe et clfs.sys qui on...

CVE-2024-6768

CVE-2024-6768 : Une validation incorrecte de la quantité spécifiée en entrée produit un état irrécupérable dans CLFS.sys provoquant un BSoD. Introduction : CVE-2024-6768 est une vulnérabilité dans le pilote Common Log File System CLFS.sys de Windows, causée par une validation incorrecte des...

CVE-2023-28252

Depuis février 2022, un nouveau ransomware a été signalé, qui semble utiliser une vulnérabilité zero-day de Windows, selon les recherches menées par Trend Micro. Plus d'informations sur ce ransomware peuvent être trouvées à ce lien. Selon l'analyse de Kaspersky, le groupe de ransomware Nokoyawa a...

CVE-2022-37969

CVE-2022-37969 Windows Local Privilege Escalation PoC auteurs : Ricardo Narvaja & Daniel Kazimirow Solid À des fins de démonstration uniquement. L'exploit complet fonctionne sur les systèmes vulnérables Windows 11 21H2. PoC fonctionnel basé sur les informations précédemment publiées par Zscaler...

CVE-2022-24481-analysis

CVE-2022-24481 Confusion de type Confusion de type Fichier vulnérable clfs.sys Cause racine Parce que la logique de validation de rgContainers0 n'est pas stricte, après avoir forgé rgContainers0, ClientContext chevauche la structure ContainerContext. Si les données forgées sont acceptées, après...

CVE-2024-49138-POC

CVE-2024-49138-POC Decombine 오류 수정 root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build...

cve-2021-43226PoC

Reproduction de CVE-2021-43226 Environnement Système d'exploitation : Win10 20H2 version 19042.508 sur Hyper-V. J'ai trouvé un site https://os.click/en qui propose des images Windows assez complètes et sans backdoor apparente. Le PoC trouvé étant compilé avec Visual Studio 2013, j'ai également...

CVE-2025-60709

🚨 PoC D'EXPLOIT — UNIQUEMENT À DES FINS DE RECHERCHE EN SÉCURITÉ, D'ANALYSE DE VULNÉRABILITÉS ET DE DÉFENSE 🚨 PoC D'EXPLOIT — RECHERCHE EN SÉCURITÉ, ANALYSE DE VULNÉRABILITÉS ET USAGE DÉFENSIF UNIQUEMENT 🌐 Langues...

CVE-2026-62728

Time-of-check time-of-use toctou race condition in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally...

EUVD-2026-56641

Time-of-check time-of-use toctou race condition in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally...

CVE-2026-62728

The vulnerability CVE-2026-62728 affects Windows systems via the Common Log File System (CLFS) Driver. It is a time-of-check time-of-use (TOCTOU) race condition that allows an authorized, local attacker to elevate privileges. The CVSSv3.1 metrics indicate a Local attack, High impact on confidenti...

CVE-2026-62728 Windows Common Log File System Driver Elevation of Privilege Vulnerability

...

PoC_kernel_NULL_pointer_clfs.sys

No d...

CVE-2026-2636

This vulnerability is caused by a CWE‑159: "Improper Handling of Invalid Use of Special Elements" weakness, which leads to an unrecoverable inconsistency in the CLFS.sys driver. This condition forces a call to the KeBugCheckEx function, allowing an unprivileged user to trigger a system crash...

Microsoft Windows 安全漏洞

Microsoft Windows is an operating system used on personal devices by the American company Microsoft. There are security vulnerabilities in Microsoft Windows, which stem from improper handling of special elements in the CLFS.sys driver. These vulnerabilities may allow unauthorized users to trigger...

Microsoft Windows Common Log File System Out-Of-Bounds Read Information Disclosure Vulnerability

This vulnerability allows local attackers to disclose sensitive information on affected installations of Microsoft Windows. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the...

CVE-2024-6768

A Denial of Service in CLFS.sys in Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019, and Windows Server 2022 allows a malicious authenticated low-privilege user to cause a Blue Screen of Death via a forced call to the KeBugCheckEx function...

Microsoft Windows 11 23h2 - CLFS.sys Elevation of Privilege

Exploit Title: Microsoft Windows 11 23h2 - CLFS.sys Elevation of Privilege Date: 2025-04-16 Exploit Author: Milad Karimi Ex3ptionaL Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL MiRROR-H: https://mirror-h.org/search/hacker/49626/ CVE: CVE-2024-49138 include...