CVE-2023-36003-POC

XAML 진단 API를 이용한 권한 상승 CVE-2023-36003 이것은 XAML 진단 API를 이용한 권한 상승 취약점의 개념 증명POC입니다. 이 취약점은 12월 패치 화요일에 패치되었으며, 할당된 CVE는 CVE-2023-36003입니다. 사용법 이 POC는 Visual Studio로 컴파일할 수 있는 C++ 프로젝트입니다. 컴파일한 후, 인수 없이 POC를 실행하면 접근할 수 없는 프로세스를 찾은 다음 해당 프로세스에 익스플로잇을 실행합니다. 또는 프로세스 ID를 인수로 전달하면 해당 프로세스에 익스플로잇을 실행합니다...

Exploit for Untrusted Search Path in Microsoft

Privilege escalation using the XAML diagnostics API CVE-2023-...

CVE-2023-36003

XAML Diagnostics Elevation of Privilege Vulnerability...

CVE-2023-36003

CVE-2023-36003 is a Microsoft Windows XAML Diagnostics Elevation of Privilege vulnerability. The XAML Diagnostics API can be abused to obtain elevated privileges locally. Public material confirms exploits/POCs exist (e.g., GitHub PoCs) and that patches were released during December 2023 Patch Tue...

CVE-2023-36003 XAML Diagnostics Elevation of Privilege Vulnerability

...