289 matches found
RpcInvestigator
RPC Investigator Please read our blog post announcement. RPC Investigator RPCI is a .NET/C Windows Forms UI application that provides an advanced discovery and analysis interface to Windows RPC endpoints. The tool provides a visual interface around the existing core RPC capabilities of the...
CVE-2017-11783
CVE-2017-11783 1day Exploit by sheisback 완전한 익스플로잇은 아닙니다시스템 권한으로 cmd 실행, system32에 파일을 생성만 합니다. 따라서 이를 완성하려면 consent.exe UAC 기법이 필요합니다. 참고문헌 Clément Rouault & Thomas Imbert의 ALPC-RPC 분석, 2017 PacSec...
Lsass-Shtinkering
Lsass Shtinkering Windows Error Reporting 서비스를 악용하여 LSASS를 덤프하는 새로운 방법입니다. ALPC 프로토콜로 서비스에 메시지를 보내 LSASS의 예외를 보고합니다. 이 보고로 인해 서비스가 LSASS의 메모리를 덤프하게 됩니다. 전제 조건 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 아래의 레지스트리 값 "DumpType"은 2로 설정되어야 합니다. 크레딧 Asaf Gilboa 참고 자료...
CVE-2024-6769
블로그 게시물: CVE-2024-6769 활성화 캐시 중독을 통한 중간 무결성에서 높은 무결성으로의 권한 상승 이 블로그는 두 가지 연쇄 버그에 관한 것입니다. 1단계는 ROOT 드라이브 리매핑으로 인한 DLL 하이재킹 버그이며, 2단계는 CSRSS 서버가 관리하는 활성화 캐시 중독 버그입니다. 1단계는 BlueFrost Security의 Nicolás Economou가 Ekoparty 2023에서 발표한 "I'm High"라는 프레젠테이션에서 자세히 소개되었습니다. 그는 당시 Microsoft가 아직 패치하지 않은 취약점을...
ALPC-Enumerator
PPL 인지 ALPC 포트 열거자 PPLProtected Process Light 프로세스가 소유한 포트를 포함하여 ALPCAdvanced Local Procedure Call 포트를 열거하고 분류하는 Windows 유저랜드 도구로, 표준 핸들 복제가 실패하는 경우에도 동작합니다. 표준 열거 도구는 보호되거나 액세스가 거부된 포트를 완전히 건너뛰는 경우가 많아 사각지대를 만듭니다. 이 도구는 ALPC 포트 객체 유형 인덱스를 동적으로 확인하고 표준 복제 요청을 거부하는 포트를 정확하게 분류하기 위해...
CVE-2023-21674
2023年首例野外0日漏洞 🔥 CVE-2023-21674 是 Windows 高级本地过程调用 ALPC 中的一个漏洞，可导致浏览器沙箱逃逸，并允许攻击者获取 SYSTEM 权限，由 Avast 发现。 root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by try-except. Typically the address is just plain bad ...
experiments
실험 다양한 실험 / PoC 저장소입니다. debugging-secure-kernel: QEMU KVM 위에서 Windows 10 보안 커널을 gdb로 디버깅하는 PoC dns: DNS / 인증서 투명성 / 호모글리프에 관한 실험 Attack Surface Reduction: Windows Attack Surface Reduction 내부 동작 원리 분석 VDM: Windows Defender의 VDM 형식시그니처 데이터베이스 Primary Group ID: primaryGroupID AD 특성 변경 시 수행되는 보안 검사 분...
CVE-2026-20817
CVE-2026-20817 - Windows 오류 보고WER ALPC 권한 상승 설명 이 저장소는 Windows 오류 보고WER 서비스의 로컬 권한 상승 취약점인 CVE-2026-20817 에 대한 개념 증명PoC을 포함합니다. 이 취약점은 인증된 낮은 권한의 사용자가 특수하게 조작된 ALPC 메시지를 WER 서비스에 전송하여 SYSTEM 권한 으로 임의 코드를 실행할 수 있게 합니다. 작성자 원본 연구 및 PoC 작성자: Twitter/X: @bytecodevm GitHub: @oxfemale 취약점 세부 정보 CVE ID ...
Four Spy Groups Used the Same Chrome and Windows Exploit Kit Within a Week
Multiple espionage-motivated threat activity clusters have been found deploying a previously undocumented exploit kit called BlueMoon that chains together multiple vulnerabilities in Microsoft Windows and Google Chrome. The first in-the-wild use of BlueMoon has been attributed to the China-aligne...
CVE-2026-20805-POC
CVE-2026-20805 PoC Microsoft의 Desktop Windows Manager dwm.exe 정보 공개 취약점에 대한 개념 증명PoC입니다. 📋 취약점 요약 ID: CVE-2026-20805 제품: Microsoft Windows 구성 요소: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 권한 없는 행위자에게 민감한 정보 노출 심각도 CVSS 3.1: 5.5 보통 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 이미 인증된 로컬...
CVE-2022-22814_PoC
권한 상승 - AsusSystemDiagnosis.exe - Proc39 Full Path: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe 문제: AsusSystemDiagnosis.exe가 노출하는 ALPC 포트 \RPC Control\ASHWTestServer는 모든 사용자가 완전히 접근할 수 있습니다. 이 포트를 통해 RPC로 Proc39를 호출하...
CVE-2026-20805-PoC
CVE-2026-20805 PoC Microsoft Desktop Window Managerdwm.exe의 정보 노출 취약점을 입증하는 개념 증명PoC입니다. 개요 이 저장소에는 Windows Desktop Window Manager 프로세스에 영향을 미치는 정보 노출 취약점인 CVE-2026-20805를 재현하기 위해 개발된 맞춤형 개념 증명PoC이 포함되어 있습니다. 이 취약점은 ALPC 관련 구조체의 부적절한 처리로 인해 로컬 인증 사용자가 커널 객체 포인터를 유출할 수 있게 하며, 잠재적으로 KASLR커널 주소 공간...
CVE-2026-85880
Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally...
CVE-2026-69874
Untrusted pointer dereference in Windows ALPC allows an authorized attacker to elevate privileges locally...
CVE-2026-69834
Use after free in Windows ALPC allows an authorized attacker to elevate privileges locally...
EUVD-2026-73637
Untrusted pointer dereference in Windows ALPC allows an authorized attacker to elevate privileges locally...
CVE-2026-69874
CVE-2026-69874 is a local privilege escalation vulnerability in Windows ALPC (Advanced Local Procedure Call) caused by an untrusted pointer dereference . An authorized attacker with local high-privilege access can exploit this to elevate privileges further. The vulnerability carries a CVSS 3.1 sc...
EUVD-2026-73580
Use after free in Windows ALPC allows an authorized attacker to elevate privileges locally...
CVE-2026-69834
CVE-2026-69834 is a use-after-free vulnerability in Windows ALPC (Advanced Local Procedure Call) that allows an authorized local attacker to elevate privileges . The attack requires local access , high complexity , and low privileges , with no user interaction needed. The CVSS v3.1 base score is ...