aegis

Aegis Controlador de protección de procesos en modo kernel que utiliza ObRegisterCallbacks para eliminar permisos de acceso a memoria de los handles. Implementación básica que intercepta la creación de handles y elimina PROCESSVMREAD/WRITE/OPERATION de intentos de acceso no autorizados. Nota: Si ...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 演示 CVE-2023-20562 描述 该演示于台湾 HITCON 2023 上进行。演示重点展示了 AMD μProf 中 AMDCpuProfiler.sys 的漏洞利用。通过对 EPROCESS token 触发任意写入，实现了提权到 SYSTEM 级别。禁用 DSE flag 后，可加载恶意未签名驱动。此外，演示还展示了对 360 Total Security 的攻击：通过使其 ObRegisterCallbacks 失效，从而能够对 360 Total Security 的进程执行恶意操作。 信息 议题：揭秘内核漏洞：探索 AMD Windows...

breakcyserver

breakcyserver Publicación completa en: https://waawaa.github.io/ 1. Elimina los servicios de EDR matando todos los manejadores abiertos del proceso de EDR. 2. Evita PPL abusando de algunas funcionalidades de los controladores de Process Explorer. 3. Evita la implementación de ObRegisterCallbacks...

Exploit for Improper Privilege Management in Wfs Heaven_Burns_Red

EvilWfshbr CVE-2022-42046https://vulners.com/cve/CVE-2022-...