breakcyserver

breakcyserver Vollständiger Beitrag unter: https://waawaa.github.io/ 1. Töte EDR-Dienste, indem du alle geöffneten Handles des EDR-Prozesses schließt. 2. Umgehe PPL, indem du einige Treiberfunktionen des Process Explorers missbrauchst. 3. Umgehe die ObRegisterCallbacks-Implementierung, indem du...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 Dimostrazione CVE-2023-20562 Descrizione Questa dimostrazione ha avuto luogo a HITCON 2023 a Taiwan. La demo evidenzia lo sfruttamento di AMDCpuProfiler.sys all'interno di AMD μProf. Attivando una scrittura arbitraria sul token EPROCESS, si ottiene l'escalation dei privilegi a livello...

aegis

Aegis Driver di protezione dei processi in modalità kernel che utilizza ObRegisterCallbacks per rimuovere i permessi di accesso alla memoria dagli handle. Implementazione di base che intercetta la creazione degli handle e rimuove PROCESSVMREAD/WRITE/OPERATION dai tentativi di accesso non...

Exploit for Improper Privilege Management in Wfs Heaven_Burns_Red

EvilWfshbr CVE-2022-42046https://vulners.com/cve/CVE-2022-...