155 matches found
CVE-2015-1769
CVE-2015-1769 CVE-2015-1769 的 PoC 用于复现 CVE-2015-1769 的 VHD 文件。该 VHD 不包含实际载荷，仅包含 notepad.exe。 挂载后，如果已安装最新补丁，请检查系统日志中报告的受阻错误。 批处理脚本展示了如何创建触发该漏洞的符号链接，同样的机制也可用于修改硬盘（HDD）或 USB 驱动器。...
libvhdi
libvhdi は、Virtual Hard Disk VHD イメージ形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 対応している読み取り形式: Virtual Hard Disk バージョン 1 VHD Virtual Hard Disk バージョン 2 VHDX 対応しているイメージタイプ: 固定サイズ ハードディスク イメージ 動的サイズ またはスパース ハードディスク イメージ 差分 または ディファレンシング ハードディスク イメージ 元に戻すディスク イメージ .vud...
frostbyte
FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...
cve-2025-24985
cve-2025-24985 VHDファイルのクラスター数を計算して、オーバーフローを検出します。 サポートされているブートセクタ： MBR GPT 使い方 python -m cve202524985 -f セットアップ Nix With direnv: direnv allow Or Without direnv: nix develop Peotry 準備中 Docker 準備中 TODO: poetryでlibvhdiの自動ビルド poetry installのセットアップ pyvhdi依存関係を含むdockerfileの修正...
Volumiser
Volumiser はじめに Volumiser は、一般的な仮想マシンのハードディスクイメージ形式からファイルを一覧表示、閲覧、抽出するためのコマンドラインツールおよび対話型コンソールGUIです。 このツールは、レッドチーム運用において、100GB超の巨大なディスクイメージを扱うことや外部へ持ち出すことがしばしば困難であるという日常的な問題に対処するために作成されました。攻撃的な運用のために作られましたが、このツールは本来の意図された目的以外にも利点があります。 Volumiser は、仮想ディスク内のボリュームとファイルシステムの解析の大部分を担う優れた DiscUtils...
CVE-2026-81355
Heap-based buffer overflow in Virtual Hard Disk VHD Miniport Driver allows an authorized attacker to execute code locally...
CVE-2026-70574
Out-of-bounds read in Virtual Hard Disk VHD Miniport Driver allows an authorized attacker to elevate privileges locally...
CVE-2026-69681
Heap-based buffer overflow in Virtual Hard Disk VHD Miniport Driver allows an authorized attacker to elevate privileges over a network...
CVE-2026-69611
Use after free in Virtual Hard Disk VHD Miniport Driver allows an authorized attacker to elevate privileges locally...
CVE-2026-69549
Out-of-bounds read in Virtual Hard Disk VHD Miniport Driver allows an authorized attacker to elevate privileges locally...
CVE-2026-69541
Heap-based buffer overflow in Virtual Hard Disk VHD Miniport Driver allows an authorized attacker to elevate privileges locally...
CVE-2026-69384
Null pointer dereference in Virtual Hard Disk VHD Miniport Driver allows an unauthorized attacker to deny service locally...
CVE-2026-56172
Use after free in Windows VHD miniport driver allows an authorized attacker to elevate privileges locally...
EUVD-2026-73646
Out-of-bounds read in Virtual Hard Disk VHD Miniport Driver allows an authorized attacker to elevate privileges locally...
CVE-2026-70574
CVE-2026-70574 is an out-of-bounds read vulnerability in the Virtual Hard Disk (VHD) Miniport Driver (Microsoft). An attacker with low local privileges can exploit this to elevate privileges to high integrity, resulting in full compromise of confidentiality, integrity, and availability (CVSS 3.1:...
EUVD-2026-73555
Use after free in Virtual Hard Disk VHD Miniport Driver allows an authorized attacker to elevate privileges locally...
CVE-2026-69611
This is a use-after-free vulnerability in the Virtual Hard Disk (VHD) Miniport Driver on Microsoft platforms. An attacker with low local privileges can exploit it to elevate privileges on the system. The CVSS 3.1 score is 7.0 (HIGH) with high complexity, meaning exploitation requires specific con...
EUVD-2026-73473
Null pointer dereference in Virtual Hard Disk VHD Miniport Driver allows an unauthorized attacker to deny service locally...
CVE-2026-69384
A null pointer dereference in the Virtual Hard Disk (VHD) Miniport Driver allows an unauthorized local attacker to trigger a denial of service . The CVSS 3.1 score is 7.1 (HIGH) with a scope change, reflecting the local attack vector with no privileges required. CISA's SSVC assessment indicates n...