CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit 分析文章在这里： https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ 根据 Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours 自己编写出来的，添加了提权后的 cleanup...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 本地权限提升 PoC 作者：chompie & b33f 复现文章：hlingxbm 仅用于演示目的。完整漏洞利用适用于易受攻击的 Windows 11 22H2 系统。 写入原语适用于所有易受攻击的系统。 用法： WindowsAFDLPECVE-2023-21768.exe 其中 是要提权的进程 ID（十进制）。 执行后应使目标进程提升至 SYSTEM 权限。 I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing R/W PoC。 博客文章即将发布，届时将更新此仓库。...

CVE-2023-21768

CVE-2023-21768 用于 WinSock 的 Windows 辅助功能驱动程序 根据 Microsoft Security Response Center MSRC 发布的 CVE-2023-21768 详细描述，该漏洞存在于 Ancillary Function Driver AFD 中，其在系统中的文件名为 afd.sys。AFD 模块是 WinSock API 的内核入口点。在本文分析中，我将利用它在 Windows 11 上进行本地权限提升（LPE）。 补丁差异与根因分析 从 Winbindex 下载两个版本的...

cve-2023-21768-compiled

cve-2023-21768-编译版本 在windows22H2 22621.963上测试。 代码来自：https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 本地权限提升 POC 作者: chompie 和 b33f 仅用于演示目的。完整漏洞利用适用于易受攻击的 Windows 11 22H2 系统。 写入原语适用于所有易受攻击的系统。 用法: WindowsAFDLPECVE-2023-21768.exe 其中 是要提升权限的进程的进程 ID（十进制）。 应导致目标进程被提升为 SYSTEM 权限。 I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing 读写 PoC 博客文章 在此...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 本地权限提升 POC 作者： chompie & b33f 仅用于演示目的。 完整漏洞利用代码适用于存在漏洞的 Windows 11 22H2 系统。 写入原语适用于所有存在漏洞的系统。 用法： WindowsAFDLPECVE-2023-21768.exe 其中 是要提升权限的进程的进程 ID（十进制）。 应导致目标进程被提升为 SYSTEM I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing 读写 PoC 博客文章即将发布，发布后将更新仓库。...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 系统本地提权 POC 使用方法： WindowsAFDLPECVE-2023-21768.exe 其中是要提升的进程 ID（十进制），导致目标进程被提升到 SYSTEM 权限。...

CVE-2023-21768

CVE-2023-21768 本地权限提升 POC 作者：chompie 和 b33f 仅用于演示目的。完整漏洞利用可在存在漏洞的 Windows 11 22H2 系统上运行。 写入原语适用于所有存在漏洞的系统。 用法： WindowsAFDLPECVE-2023-21768.exe 其中 是要提升权限的进程的进程 ID（十进制）。 最终应使目标进程被提升至 SYSTEM 权限。 https://user-images.githubusercontent.com/86009160/224833738-5d6ca2be-fb1d-4d92-85b3-ad1cb1a28472.mp4...

CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet Dotnet / C 对 AFD-for-WinSock-EoP 漏洞利用的移植 参考资料： https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 为什么？ 有时你无法使用编译好的二进制文件。 如何操作？ 在 PowerShell 中运行以下命令。 $PWSHPID =...

CVE-2023-21768-DSE-Bypass

分叉 本项目派生自：WindowsLPEAFDCVE-2023-21768 。 更新 本项目由 chompie1337 的漏洞利用更新而来，将禁用 DSE、加载未签名驱动并重新启用 DSE。...

CVE-2026-50349

Concurrent execution using shared resource with improper synchronization 'race condition' in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally...

PT-2026-87191

Name of the Vulnerable Software and Affected Versions Windows Ancillary Function Driver for WinSock affected versions not specified Description A race condition occurs due to concurrent execution using a shared resource with improper synchronization. This allows an authorized attacker to elevate...

CVE-2015-1579

CVE-2015-1579 - WP Revslider AFD Exploit: Wordpress Slider Revolution Responsive = 4.1.4: root@kitploit: Fecha de vulnerabilidad: 24/07/2014 Autor del exploit: anarc0der Versión: Wordpress Slider Revolution Responsive = 4.1.4 CVE : CVE-2015-1579 Cómo usar: root@kitploit: python3 xpl.py...

Malicious code in modiov-kihan-afd (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 63f05cb3e2527c643e2cd3e95d12b5812045997c0d39eb6ec36fe1b5eb4b8fd5 This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

EUVD-2008-3450

Malware in sbrugna...

Exploit for Untrusted Pointer Dereference in Microsoft

CVE-2023-21768 - Dotnet Dotnet / c port of AFD-for-WinSock-E...

Exploit for Untrusted Pointer Dereference in Microsoft

CVE-2023-21768 – AFD-for-WinSock-EoP-exploit Analysis articl...

Exploit for Untrusted Pointer Dereference in Microsoft

CVE-2023-21768 Local Privilege Escalation POC authors: chomp...

Hackers Leak Personal Data from Hundreds of German Politicians On Twitter

Germany has been hit with the biggest hack in its history. A group of unknown hackers has leaked highly-sensitive personal data from more than 100 German politicians, including German Chancellor Angela Merkel, Brandenburg's prime minister Dietmar Woidke, along with some German artists, journalist...

afd-ffo.de XSS vulnerability

Open Bug Bounty ID: OBB-637689 Description| Value ---|--- Affected Website:| afd-ffo.de Open Bug Bounty Program:| Create your bounty program now. It's open and free. Vulnerable Application:| Other Vulnerability Type:| XSS Cross Site Scripting / CWE-79 CVSSv3 Score:| 6.1...