MiniPlasma

MiniPlasma CVE-2020-17103 据说仍然有效...

MiniPlasma-Runner

MiniPlasma-Runner 修改自 Nightmare-Eclipse/MiniPlasma（CVE-2020-17103）的版本，适配 C2 使用。 原始 PoC 仅从磁盘运行。此版本通过执行程序集完全在内存中运行，采用拆分二进制方法以避免检测。 免责声明 本工具仅用于授权安全测试和教育目的。在未获得明确书面许可的情况下使用本工具攻击系统是非法且不道德的。作者不对因使用本工具而导致的滥用或损害承担责任。进行任何安全测试前请务必获得适当授权。 变更内容 将多进程阶段重构为单进程线程执行（不再通过 Assembly.Location 自行重启动） 移除了会终止宿主进程的...

miniplasma-advisory

MiniPlasma - Aviso de protección contra vulnerabilidades Aviso técnico de mitigación para la variante MiniPlasma de CVE-2020-17103 que afecta al controlador de mini-filtro de Windows Cloud Files cldflt.sys. Autor: Rafael França - Arquitecto de Ciberseguridad de Microsoft CSA, Unidad de Éxito del...

MiniPlasma-Detection

MiniPlasma 检测 CVE-2020-17103 针对 MiniPlasma 的 Sigma 检测规则，这是一个利用 cldflt.sys 中竞争条件的 Windows 本地特权提升漏洞利用程序，通过劫持 SYSTEM 账户的 windir 环境变量，将 WER QueueReporting 计划任务重定向到执行攻击者控制的二进制程序（以 SYSTEM 身份运行）。 CVE-2020-17103 最初由 Google Project Zero 的 James Forshaw 于 2020 年报告，微软据称已修复。截至 2026 年 5 月，该漏洞在完全补丁的 Windows 11...

Windows Cloud Files Mini Filter Driver EoP (MiniPlasma) (Direct Check) (CVE-2020-17103)

Binary data windowsminiplasmaCVE-2020-17103.nbin...

Exploit for Improper Privilege Management in Microsoft

MiniPlasma Detection CVE-2020-17103 Sigma detection rule fo...

MiniPlasma Windows 0-Day Enables SYSTEM Privilege Escalation on Fully Patched Systems

Chaotic Eclipse, the security researcher behind the recently disclosed Windows flaws, YellowKey and GreenPlasma, has released a proof-of-concept PoC for a Windows privilege escalation zero-day flaw that grants attackers SYSTEM privileges on fully patched Windows systems. Codenamed MiniPlasma , th...