CVE-2024-38041

CVE-2024-38041 Kernel-Zeiger werden über ioctl 0x22A014 in den User-Mode-Ausgabepuffer im appid.sys-Treiber kopiert...

CVE-2024-21338-Exploit

CVE-2024-21338 Exploit Projektübersicht Dies ist ein PoC für CVE-2024-21338, eine Privilege-Escalation-Schwachstelle im Windows-AppLocker-Treiber appid.sys. Sie wurde von der Lazarus-Gruppe als 0-Day ausgenutzt, um eine lokale Rechteerweiterung unter Windows zu erreichen. Hintergrund der...

WinDriver-EXP

PoC-Repository für verwundbare Windows-Treiber Dieses Repository enthält PoC-Exploits für Sicherheitslücken in Windows-Treibern und zeigt Schwachstellen, die zu einer Erweiterung von Berechtigungen, beliebiger Codeausführung oder anderen Sicherheitsrisiken führen können. Nur für Forschungs- und...

VulnCheck KEV: CVE-2024-21338

Microsoft Windows Kernel contains an exposed IOCTL with insufficient access control vulnerability within the IOCTL input and output control dispatcher in appid.sys that allows a local attacker to achieve privilege escalation...