CVE-2024-21338-Exploit

CVE-2024-21338 エクスプロイト プロジェクト概要 これは CVE-2024-21338 の POC です。この脆弱性は Windows AppLocker ドライバー（appid.sys）の権限昇格の脆弱性であり、Lazarus 組織によって 0day として悪用され、Windows のローカル権限昇格に使用されました。 脆弱性の背景 CVE-2024-21338 は、2024 年 2 月 13 日のマイクロソフトの Patch Tuesday で開示された権限昇格の脆弱性であり、Lazarus ハッキンググループによって悪用され、カーネルアクセスを取得して FudModu...

CVE-2026-68820-Mitigation-PoC-

CVE-2026-68820: Windows WinSock afd.sys UAF - 緩和と検出のPoC 📌 概要 このリポジトリには、Windowsのafd.sysドライバにおける深刻な Use-After-Free UAF 型の脆弱性 CVE-2026-68820 に対する緩和策の教育用デモが含まれています。 脆弱性の背景: この脆弱性により、低い権限を持つローカルの攻撃者が SYSTEM に権限昇格できる可能性があります citation:13citation:14。 北朝鮮のLazarusグループがキャンペーン Operation Dream Job で積極的に悪用していま...