RIPPL

RIPPL Manipuler les processus protégés PPL sans utiliser de pilote Cet outil implémente un exploit userland pour manipuler les processus Windows protégés par PPL. La technique a été initialement présentée par James Forshaw alias @tiraniddo et Clément Labro alias @itm4n dans les articles de blog...

RunAsWinTcb

RunAsWinTcb نظرة عامة يستخدم RunAsWinTcb استغلالًا أمنيًا في مساحة المستخدم userland لتشغيل ملف DLL بمستوى حماية WinTcb-Light. يمكن الاطلاع على نظرة عامة حول الثغرة الأمنية وإمكانيات الاستغلال هنا:...

PPLmedic

PPLmedic تنفّذ هذه الأداة سلسلة استغلال في مساحة المستخدم Userland لحقن كود تعسفي في عملية PPL بنوع الموقّع Windows ورفع مستوى نوع الموقّع إلى WinTcb. نوقشت هذه التقنيات في الأصل بواسطة James Forshaw المعروف بـ @tiraniddo في مقالته حقن كود في عمليات Windows المحمية باستخدام COM - الجزء 1. لمعرفة...

PPLdump

PPLdump ⚠️ 2022-07-24 - Windows 10 21H2 10.0.19044.1826 जुलाई 2022 अपडेट के अनुसार, PPLdump में लागू किया गया शोषण अब काम नहीं करता । NTDLL में एक पैच अब PPLs को Known DLLs लोड करने से रोकता है। अधिक जानकारी यहाँ। यह उपकरण एक यूज़रलैंड शोषण को लागू करता है जिसे मूल रूप से जेम्स फोरशॉ उर्फ...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Apple Safari

Vue-After-Free A PlayStation Vue userland code execution e...

PPLdump - Dump The Memory Of A PPL With A Userland Exploit

This tool implements a userland exploit that was initially discussed by James Forshaw a.k.a. @tiraniddo - in this blog post - for dumping the memory of any PPL as an administrator. I wrote two blog posts about this tool. The first part is about Protected Processes concepts while the second one...

[Full-Disclosure] [SECURITY] [DSA-403-1] userland can access Linux kernel memory

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 - ------------------------------------------------------------------------ Debian Security Advisory DSA-403-1 [email protected] http://www.debian.org/security/ Wichert Akkerman December 1, 2003 -...