KTM_POCS

KTMPOCS 此仓库包含针对 CVE 2024-43570 和 CVE 2024-43535 的报告，这是我在 Windows 内核事务管理器驱动程序 tm.sys 中发现的两个漏洞。 此仓库还包含我在 OffensiveCon25 演示中使用的利用代码：在 Windows 11 KTM 中寻找被忽视的 Cookie 并烘焙针对它们的漏洞利用，作者：Cedric Halbronn 和 Jael Koh。 演示幻灯片可在此处获取。 利用代码已在 Windows 11 Pro 23H2 226321.4169（2024 年 9 月星期二补丁更新）虚拟机上测试通过 时间线 2024 年 4 ...

Exploit for Use After Free in Microsoft

KTMPOCS This repo contains reports for CVE 2024-43570http...

CVE-2024-43535

Windows Kernel-Mode Driver Elevation of Privilege Vulnerability...

CVE-2024-43535

creationtimestamp| type| source ---|---|--- 2024-10-08 17:54:47+00:00| seen| https://www.thezdi.com/blog/2024/10/8/the-october-2024-security-update-review 2025-06-07 15:00:07+00:00| published-proof-of-concept| Telegram/Mu4J56rbgMxUjpsQgufxtJwNSOwCf2oGVYYwILA0otXlrE 2025-07-06 14:41:20+00:00| seen...

CVE-2024-43535

CVE-2024-43535 is a Windows Kernel-Mode Driver Elevation of Privilege affecting Windows Kernel-Mode Drivers (tm.sys cited in public discussions). The CVE entry lists a HIGH base impact (Privilege escalation) with LOCAL access and HIGH confidentiality/integrity/availability impact. A GitHub repo i...

CVE-2024-43535 Windows Kernel-Mode Driver Elevation of Privilege Vulnerability

...