CVE-2015-1769

CVE-2015-1769 CVE-2015-1769에 대한 PoC CVE-2015-1769를 재현하기 위한 VHD 파일입니다. VHD에는 실제 페이로드는 포함되어 있지 않으며, 오직 notepad.exe만 있습니다. 마운트 시 최신 패치가 설치되어 있으면 시스템 로그에서 차단 오류가 보고되는지 확인합니다. 배치 스크립트는 취약점을 트리거하는 심볼릭 링크가 생성되는 방법을 보여줍니다. 동일한 메커니즘을 사용하여 HDD 또는 USB 드라이브를 수정할 수 있습니다...

Microsoft Windows - IOCTL_MOUNTMGR_QUERY_POINTS Kernel Mountmgr Pool Memory Disclosure Exploit

Exploit for windows platform in category dos / poc / Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=1150&desc=2 We have discovered that the handler of the IOCTLMOUNTMGRQUERYPOINTS IOCTL in mountmgr.sys discloses portions of uninitialized pool memory to user-mode clients, due to...

Microsoft Windows - 'IOCTL_MOUNTMGR_QUERY_POINTS' Kernel Mountmgr Pool Memory Disclosure

/ Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=1150&desc=2 We have discovered that the handler of the IOCTLMOUNTMGRQUERYPOINTS IOCTL in mountmgr.sys discloses portions of uninitialized pool memory to user-mode clients, due to output structure alignment holes. On our test...