1136 matches found
CVE-2023-36874_BOF
CVE-2023-36874 Windows エラー報告 LPE BOF はじめに これは、Filip Dragovic（@filipdragovic）による CVE-2023-36874 Windows エラー報告 LPE エクスプロイト を、成熟した実運用可能な CobaltStrike BOF として実装したものです。彼は、対象となる脆弱な DLL をリバースエンジニアリングし、このエクスプロイトに不可欠な非公開 COM 構造体を作成することで、動作するエクスプロイトの作成における重労働を担いました。 この BOF は、ユーザーが指定した EXE...
CVE-2023-36874
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2023-36874 PoC 🔓 はじめに このリポジトリには、Windows Error Reporting WER コンポーネントに影響を与える脆弱性の悪用を実証する、C++...
Lsass-Shtinkering
Lsass Shtinkering Windows Error Reportingサービスを悪用してLSASSをダンプする新しい手法です。 ALPCプロトコルを使用してサービスにメッセージを送信し、LSASSの例外を報告します。 この報告により、サービスがLSASSのメモリをダンプします。 前提条件 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 配下のレジストリ値 "DumpType" を 2 に設定する必要があります。 クレジット Asaf Gilboa 参考文献...
DirCreate2System
DirCreate2System Windows エラー報告を利用した特権ディレクトリ作成バグから NT AUTHORITY\SYSTEM を取得するための武器化 簡単な説明: システムディレクトリには存在しない comctl32.dll が、schtasks の実行による Windows エラー報告を介して wermgr.exe によって読み込まれることを発見しました。つまり、フルアクセス許可 ACL で C:\windows\system32\wermgr.exe.local という名前のフォルダを作成できれば、そのフォルダ内の comctl32.dll...
CVE-2023-36874
CVE-2023-36874 デモンストレーションのみを目的としています。エクスプロイトは、脆弱性のあるWindowsクライアント/サーバーで動作します。 コードをコンパイルし、c:\test\system32 ディレクトリを作成します。そのディレクトリに wermgr.exe を配置し、コンパイルしたPoCを実行してください。 https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 Windows 10 19045.2006 でのテスト...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753、CVE-2020-0754および修正された6つのWindows DOS脆弱性に関するWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の解析 Windows Error Reportingサービスは、先月のPatch...
CVE-2019-1315
Windows Error Reporting Manager 任意ファイル移動特権昇格 詳細: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 実行するには NtApiDotNet ライブラリ と有効な Report.wer ファイルが必要です。どちらも poc.ps1 スクリプトと同じディレクトリに配置してください。 WER レポートファイルを生成するには、PowerShell で Environment::FailFast'Error'...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753、CVE-2020-0754および6つの未修正のWindows DOS脆弱性のWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の分析 Windows Error Reportingサービスは、先月のPatch...
CVE-2026-20817
CVE-2026-20817 - Windows エラー報告 WER ALPC 権限昇格 説明 このリポジトリには、Windows エラー報告 WER サービスにおけるローカル権限昇格の脆弱性 CVE-2026-20817 の概念実証 PoC が含まれています。この脆弱性により、認証された低権限ユーザーが、特別に細工された ALPC メッセージを WER サービスに送信することで、SYSTEM 権限 で任意のコードを実行できます。 作成者 オリジナル研究および PoC: Twitter/X: @bytecodevm GitHub: @oxfemale 脆弱性の詳細 CVE ID :...
CVE-2023-36874
CVE-2023-36874 概念実証（PoC） CVE-2023-36874 脆弱性の教育的かつ防御的な調査実装であり、Windows エラー報告（WER）コンポーネント内のローカル権限昇格（LPE）の欠陥を実証するものです。 ⚠️ 免責事項 このリポジトリおよび提供されるソースコードは、教育目的、セキュリティ研究、および防御的監査のためだけ を意図しています。明示的な許可なしに、本番システムや環境でこのコードを実行しないでください。作者は、この素材を使用して行われた誤用、損害、または違法行為について一切の責任を負いません。 🔍 脆弱性の概要 CVE-2023-36874...
Oracle Linux 10 : unbound (ELSA-2026-68291)
The remote Oracle Linux 10 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-68291 advisory. - Fix CVE-2026-50252: prevent cache poisoning via shared ports - Fix CVE-2026-55973: dns-error-reporting stack buffer overflow - Fix CVE-2026-44690 - Cross-zo...
unbound security update
1.24.2-20 - Backport additional fix of locks during initialization 1.24.2-19 - Fix CVE-2026-50252: prevent cache poisoning via shared ports 1.24.2-18 - Add unit tests for CVE-2026-44690,55973 1.24.2-17 - Fix CVE-2026-55973: dns-error-reporting stack buffer overflow 1.24.2-16 - Fix CVE-2026-44690 ...
Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15
In the Linux kernel, the following vulnerability has been resolved: btrfs: Always report an error in runonedelayedref. Currently, we have a btrfsdebug function for handling failures in runonedelayedref. However, if end users encounter such problems, there will be no chance that btrfsdebug is...
Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1
In the Linux kernel, the following vulnerabilities have been resolved: HID: hid-pl: handling probe errors Errors in the init process must be reported back; otherwise, we will follow a NULL pointer the first time FF is used...
Astra Linux – Vulnerability in Linux 5.10
In the Linux kernel, the following vulnerability has been resolved: PCI/AER: Fixed NULL pointer access via aerinfo. The kzallocGFPKERNEL function may return NULL, resulting in kernel panic when accessing aerinfo-xxx. This issue has been fixed...
CVE-2026-89618
A flaw was found in the Linux kernel's eventfs component. When the eventfscreatedir function fails due to memory pressure, an uninitialized internal data structure can cause the system to issue a misleading warning during the cleanup process. This incorrect error reporting could lead to confusion...
UBUNTU-CVE-2026-89577
In the Linux kernel, the following vulnerability has been resolved: dm-io: report non-retryable errors separatedly The error codes BLKSTSNOTSUPP and BLKSTSINVAL should not cause leg failure on dm-raid1. This patch changes the interface to dm-io, so that it reports two error bitmaps - errorbits an...
CVE-2026-83996
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally...