CVE-2015-1769

CVE-2015-1769 CVE-2015-1769 の PoC CVE-2015-1769 を再現するための VHD ファイル。VHD には実際のペイロードは含まれておらず、notepad.exe のみが含まれています。 マウント時に、最新のパッチがインストールされている場合は、報告されたブロックエラーの有無をシステムログで確認してください。 バッチスクリプトは、脆弱性を引き起こすシンボリックリンクがどのように作成されたかを示しています。同じ仕組みは、HDD や USB ドライブを変更するためにも使用できます。...

Microsoft Windows - IOCTL_MOUNTMGR_QUERY_POINTS Kernel Mountmgr Pool Memory Disclosure Exploit

Exploit for windows platform in category dos / poc / Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=1150&desc=2 We have discovered that the handler of the IOCTLMOUNTMGRQUERYPOINTS IOCTL in mountmgr.sys discloses portions of uninitialized pool memory to user-mode clients, due to...

Microsoft Windows - 'IOCTL_MOUNTMGR_QUERY_POINTS' Kernel Mountmgr Pool Memory Disclosure

/ Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=1150&desc=2 We have discovered that the handler of the IOCTLMOUNTMGRQUERYPOINTS IOCTL in mountmgr.sys discloses portions of uninitialized pool memory to user-mode clients, due to output structure alignment holes. On our test...