293 matches found
CVE-2024-6769
Blogpost: CVE-2024-6769 Poisoning the activation cache to elevate from medium to high integrity This blog is about two chained bugs: Stage one is a DLL Hijacking bug caused by the remapping of ROOT drive and stage two is an Activation Cache Poisoning bug managed by the CSRSS server. The first sta...
CVE-2023-21674
First in-the-wild 0-day of 2023 🔥 CVE-2023-21674 is a vulnerability in Windows Advanced Local Procedure Call ALPC that could lead to a browser sandbox escape and allow attackers to gain SYSTEM privileges discovered by Avast root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 5...
RpcInvestigator
RPC Investigator Please read our blog post announcement. RPC Investigator RPCI is a .NET/C Windows Forms UI application that provides an advanced discovery and analysis interface to Windows RPC endpoints. The tool provides a visual interface around the existing core RPC capabilities of the...
ALPC-Enumerator
PPL対応ALPCポート列挙ツール 標準のハンドル複製が失敗するPPL（Protected Process Light）プロセスが所有するポートも含め、Advanced Local Procedure Call（ALPC）ポートを列挙・分類するWindowsユーザーランドツールです。...
CVE-2017-11783
CVE-2017-11783 1day エクスプロイト by sheisback これは完全なエクスプロイトではありませんシステム権限でコマンドを実行するものではなく、system32にファイルを作成するだけです。 したがって、これを完成させるには、consent.exeのUAC手法が必要です。 参考文献 ALPC-RPCの概要 by Clément Rouault & Thomas Imbert, 2017 PacSec...
CVE-2022-22814_PoC
権限昇格 - AsusSystemDiagnosis.exe - Proc39 Full Path: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe 問題: AsusSystemDiagnosis.exe によって公開されている ALPC ポート \RPC Control\ASHWTestServer は、すべてのユーザーが完全にアクセス可能です。このポートを介して RPC 経由で...
Lsass-Shtinkering
Lsass Shtinkering Windows Error Reportingサービスを悪用してLSASSをダンプする新しい手法です。 ALPCプロトコルを使用してサービスにメッセージを送信し、LSASSの例外を報告します。 この報告により、サービスがLSASSのメモリをダンプします。 前提条件 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 配下のレジストリ値 "DumpType" を 2 に設定する必要があります。 クレジット Asaf Gilboa 参考文献...
experiments
实验 各种实验 / PoC 的仓库。 debugging-secure-kernel: PoC：在 QEMU KVM 之上使用 gdb 调试 Windows 10 安全内核 dns: 有关 DNS / 证书透明度 / 同形字（Homoglyphs）的实验 Attack Surface Reduction: 揭秘 Windows 攻击面减少（Attack Surface Reduction）的内部机制 VDM: Windows Defender 的 VDM 格式（签名数据库） Primary Group ID: 分析对 primaryGroupID AD 属性更改执行的安全检查...
CVE-2026-20817
CVE-2026-20817 - Windows エラー報告 WER ALPC 権限昇格 説明 このリポジトリには、Windows エラー報告 WER サービスにおけるローカル権限昇格の脆弱性 CVE-2026-20817 の概念実証 PoC が含まれています。この脆弱性により、認証された低権限ユーザーが、特別に細工された ALPC メッセージを WER サービスに送信することで、SYSTEM 権限 で任意のコードを実行できます。 作成者 オリジナル研究および PoC: Twitter/X: @bytecodevm GitHub: @oxfemale 脆弱性の詳細 CVE ID :...
CVE-2026-20805-POC
CVE-2026-20805 PoC Microsoft の Desktop Windows Manager dwm.exe における情報漏えい脆弱性の概念実証コードです。 📋 脆弱性の概要 ID: CVE-2026-20805 製品: Microsoft Windows コンポーネント: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 Exposure of Sensitive Information to an Unauthorized Actor 深刻度 CVSS 3.1: 5.5 中 ベクター:...
CVE-2026-20805-PoC
CVE-2026-20805 PoC Microsoft Desktop Window Manager（dwm.exe）における情報漏えいの脆弱性を実証するProof of Conceptです。 概要 このリポジトリには、Windows Desktop Window Managerプロセスに影響を与える情報漏えいの脆弱性であるCVE-2026-20805を再現するために開発されたカスタムProof of...
Four Spy Groups Used the Same Chrome and Windows Exploit Kit Within a Week
Multiple espionage-motivated threat activity clusters have been found deploying a previously undocumented exploit kit called BlueMoon that chains together multiple vulnerabilities in Microsoft Windows and Google Chrome. The first in-the-wild use of BlueMoon has been attributed to the China-aligne...
September Microsoft Patch Tuesday
September Microsoft Patch Tuesday. A total of 973 vulnerabilities were addressed - more than twice as many as in August. Seven products had 20 or more vulnerabilities fixed: Windows Biometric Service 64, Microsoft SQL Server 54, Windows DHCP Server 36, Microsoft Office Word 35, Windows NTFS 29,...
Microsoft Patches Record 974 Flaws, Including Two Exploited Windows Zero-Days
Microsoft on Tuesday broke Patch Tuesday records by addressing an earth-shattering 974 vulnerabilities spanning its software portfolio, including two flaws that it said have been actively exploited in the wild. These include 723 flaws in Windows, 111 in Office and Office 2016, 62 in SQL, and 22 i...
CVE-2026-85880
Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally...
CVE-2026-69874
Untrusted pointer dereference in Windows ALPC allows an authorized attacker to elevate privileges locally...
CVE-2026-69834
Use after free in Windows ALPC allows an authorized attacker to elevate privileges locally...
CVE-2026-69874
CVE-2026-69874 is a local privilege escalation vulnerability in Windows ALPC (Advanced Local Procedure Call) caused by an untrusted pointer dereference . An authorized attacker with local high-privilege access can exploit this to elevate privileges further. The vulnerability carries a CVSS 3.1 sc...
