2563 matches found
CVE-2021-1732
Windows Privilege Escalation Exploit for CVE-2021-1732 Win32k - Local Privilege Escalation For educational and authorized security research purposes only Original Exploit Authors @Exploit Blizzard Vulnerability Description A vulnerability exists within win32k that can be leveraged by an attacker ...
CVE-2016-3308
Use CVE-2016-3308 corrupt win32k desktop heap author : @55-AA, Sept 18, 2016 Introduction Desktop heap is a kernel pool used by win32k, it can be exploited by user-mode application. Here I will describe in detail how to implement a reliable exploitation so that to read/write arbitrary address in...
CVE-2016-7255
CVE-2016-7255 The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allow local users to gain privileges via a crafted...
CVE-2022-21882
CVE-2022-21882 win32k LPE バイパス CVE-2021-1732 テスト windows 20h2 19042.1415 でのみテスト済み windows 21H1 でテスト済み（動作しない） ダウンロード https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Kalendski に多大なる感謝を。 参考: https://twitter.com/kalendsi/status/1483770845138804738 画像...
windows-kernel-exploits
windows-kernel-exploits Introduction windows-kernel-exploits Vulnerability List Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows...
CVE-2020-0624
CVE-2020-0624 win32k use-after-free poc...
CallbackHell
CallbackHell Exploit for CVE-2021-40449 Win32k - LPE CallbackHell Description Technical Writeup PoC References Description CVE-2021-40449 is a use-after-free in Win32k that allows for local privilege escalation. The vulnerability was found in the wild by Kaspersky. The discovered exploit was...
CVE-2022-21882
CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
CVE-2026-50416-writeup-and-poc
CVE-2026-50416: デスクトップヒープにおけるQWORD一つ分の過剰 Windows 11 Insiderビルド 10.0.28020.2149 において、Win32kデスクトップヒープのユーザーモードマッピングが、オフセット 0x100 に生のカーネルセッションプールポインタを露出していました。 この読み取り自体は、ほぼ攻撃的に小さなものです: root@kitploit: ULONG64 leaked = ULONG64 desktopheap + 0x100; 私のテストセッションでは、次の値が返されました: root@kitploit:...
CVE-2022-21882
CVE-2022-21882 win32k LPE バイパス CVE-2021-1732 Windows 20h2 19042.1415 のみでテスト済み https://twitter.com/kalendsi/status/1483770845138804738...
CVE-2016-0040
CVE-2016-0040 This exploit builds upon SMMRootkit's 32Bit project https://github.com/Rootkitsmm/cve-2016-0040 which causes this vulnerability to trigger a BSoD with all 'a's in RCX and 'B's in RAX. It was ported to 64Bit Windows 7 SP1 and doesn't use the "mov rcx+06h, rax" instruction for inital...
CVE-2022-21882
CVE-2022-21882 Win32k 权限提升漏洞 仅适用于 Windows 10 21H2...
CVE-2019-0803
CVE-2019-0803 Win32k 特権昇格 PoC スクリーンショット 参考 セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255...
CVE-2019-0803
CVE-2019-0803 Win32k 特権昇格 Poc スクリーンショット 参考 （セキュリティトークンの窃取） https://github.com/mwrlabs/CVE-2016-7255...
cve-2019-1458_POC
CVE-2019-1458: 「in the wildレポート」からPOCへ 12月にKasperskyは、実際の攻撃で使用された0dayエクスプロイトに関するブログ記事1を公開しました。彼らはエクスプロイトの動作を説明していましたが、分析ではPOCを提供していなかったため、興味を引かれました。 そこでKasperskyのブログ記事とパッチ解析に基づいて、この脆弱性のPOCの作成を試みることにしました。 この記事は、その過程をまとめたものです。 情報収集: まず最初に、この脆弱性についてできるだけ多くの情報を集めました。 前述のブログ記事を読んで、以下の情報を得ました:...
CVE-2015-1701
CVE-2015-1701 Win32k Elevation of Privilege Vulnerability. Original info https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protection Apply MS15-051 for fix. https://technet.microsoft.com/library/security/MS15-051 CVE Dictionary Entry: CVE-2015-1701 NVD Published Date:...
CVE-2015-1701
CVE-2015-1701 Win32k 권한 상승 취약점. 원본 정보 https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html 보호 MS15-051을 적용하여 수정. https://technet.microsoft.com/library/security/MS15-051 저자 c 2015 CVE-2015-1701 프로젝트 크레딧 R136a1...
CVE-2021-1732
CVE-2021-1732 Win32k 権限昇格 以下の技術に触発されています: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
