52 matches found
KSLDBYOVDARK
KSLDBYOVD 참고: KslKatz 및 KslDump. KslD.sys 일명 MpKslDrv.sys는 한때 Microsoft 안티멀웨어Microsoft Defender 바이러스 백신, 구형 Windows 버전의 Windows Defender 바이러스 백신, Microsoft Security Essentials, System Center Endpoint Protection 등 포함의 안티루트킷 도구 드라이버 중 하나였습니다. ARK안티루트킷 드라이버로서, 이 드라이버는 임의의 파일 이름, 임의의 서비스 이름, 임의의 디바이스...
Cve-2022-26809
Cve-2022-26809 CVE-2022-26809 このリポジトリは単にCVEの調査を行うものです。詳細な分析については、こちらを参照してください。 更新:05/19 2022 この分析はまだ完了していません…… 更新:05/22 2022 HuanGMzの投稿 と corelightのブログ が実際の脆弱性箇所を示しています： OSFCASSOCIATION::ProcessBindAckOrNak この脆弱性は CVE-2021-43893 と同様にトリガーされます。ESFRPCリクエストを UNCパス と共に lsass.exe に送信すると、被害者はターゲットに...
CVE-2022-26809
CVE-2022-26809 このリポジトリは単にCVEの調査を行うものです。詳細な分析についてはこちらを参照してください。 更新: 05/19 2022 この分析はまだ完了していません.... 更新: 05/22 2022 HuanGMz氏の投稿とcorelightのブログから、実際の脆弱性箇所が示されています: OSFCASSOCIATION::ProcessBindAckOrNak この脆弱性はCVE-2021-43893と同様に、UNCパス を付けてlsass.exeにESFRPCリクエストを送信すると、被害者がクライアントとして...
nosferatu
nosferatu Windows NTLM/Kerberos 인증 백도어 작동 방식 먼저, DLL이 lsass.exe 프로세스에 주입되고, 인증 WinAPI 호출을 후킹하기 시작합니다. 대상 함수는 다음과 같습니다: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos: samsrv!SamIRetrieveMultiplePrimaryCredentials 발각되지 않기 위해, 후킹된 함수는 먼저 원래 함수를 호출하여 정상적인 인증 흐름을...
TrollDump
TrollDump x64マネージドDLLをx64マネージド/アンマネージドプロセスに注入します（ウィンドウハンドルを取得するため、プロセスにGUIが必要です）。setwindowshookを使用します。 ここではTROLLとして、非表示ウィンドウのtaskmgrに注入して、lsassダンプを 検出されずに 実行します（以下のテストケースセクションを参照）。 インジェクターDLLと注入されるDLLは同じDLLであるため、追加のDLLは不要です。 ターゲットプロセスの整合性レベルは、インジェクタープロセスと同等以下である必要があります。 クレジット（プロジェクトのアップグレード/リライト）...
CVE-2026-38053---Remove-PPL
CVE-2026-38053---Remove-PPL BYOVD で 24H2 および 25H2 向けに PPL を削除 Wise System Monitor v1.5.3.127 の IOCTL 0x12C807 METHODNEITHER ハンドラにおける任意メモリ書き込みにより、 攻撃者は細工された入力を介して PPL の削除またはサービス拒否 DoS を引き起こすことができます。 追加情報 検証済みOS: Windows 11 25H2。影響を受けるドライバーバージョンがインストールされているすべてのWindowsバージョンに影響する可能性があります。...
MemGuard
🛡️ MemGuard — ゼロ依存のLSASSメモリシールド & EDRフック検出器 -0078D6.svg?logo=windows&logoColor=white -brightgreen.svg 不正なLSASSメモリアクセス、ハンドルの複製、およびLOLBinによる資格情報ダンプの試行をリアルタイムで検出・緩和する、軽量でゼロ依存のWindows EDRユーティリティ。 📌 脅威の概要: なぜLSASSを保護するのか? Windowsエンタープライズ環境では、Local Security Authority Subsystem Service lsass.exe...
Exploit for Stack-based Buffer Overflow in Microsoft
⚡ CVE-2026-41089 | Netlogon RCE Core Diagnostic Module...
CVE-2026-62784
Microsoft Local Security Authority Server (lsasrv) is affected by CVE-2026-62784 due to a heap-based buffer overflow that allows an authorized attacker to execute code over the network. CVSS v3.1 score: 8.8 (High) with Network access, Low complexity, Privileges Required: Low, User Interaction: No...
CVE-2026-15430: Improper Privilege Management
Improper access control in the IRPMJWRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITY\SYSTEM, extract credentials from PPL-protected lsass.exe, and terminate PPL-protected...
CVE-2025-14963
A vulnerability identified in the HX Agent driver file fekern.sys allowed a threat actor with local user access the ability to gain elevated system privileges. Utilization of a Bring Your Own Vulnerable Driver BYOVD was leveraged to gain access to the critical Windows process memory lsass.exe Loc...
CVE-2025-14963: Improper Input Validation
A vulnerability identified in the HX Agent driver file fekern.sys allowed a threat actor with local user access the ability to gain elevated system privileges. Utilization of a Bring Your Own Vulnerable Driver BYOVD was leveraged to gain access to the critical Windows process memory lsass.exe Loc...
EUVD-2001-1103
Malware in sbrugna...
CVE-1999-0227
Access violation in LSASS.EXE LSA/LSARPC program in Windows NT allows a denial of service...
June 11, 2024—KB5039212 (OS Builds 22621.3737 and 22631.3737)
None None...
June 11, 2024—KB5039217 (OS Build 17763.5936) - EXPIRED
None None...
June 11, 2024—KB5039225 (OS Build 10240.20680) - EXPIRED
None None...
June 11, 2024—KB5039227 (OS Build 20348.2527)
None None...