2913 matches found
CVE-2016-0040
CVE-2016-0040 Este exploit se basa en el proyecto de 32 bits de SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040, que hace que esta vulnerabilidad provoque un BSoD con todas las 'a' en RCX y las 'B' en RAX. Se portó a Windows 7 SP1 de 64 bits y no utiliza la instrucción "mov rcx+06h, rax"...
CVE-2021-1732
Escalada de Privilegios en Windows Exploit para CVE-2021-1732 Win32k - Escalada Local de Privilegios Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original @Exploit Blizzard Descripción de la Vulnerabilidad Existe una vulnerabilidad en win32k que puede s...
windows-kernel-exploits
windows-kernel-exploits Introducción windows-kernel-exploits Lista de vulnerabilidades Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability...
cve-2019-1458_POC
CVE-2019-1458: Del 'informe in the wild' al POC Introducción En diciembre, Kaspersky publicó una entrada de blog sobre un exploit de día cero usado en ataques reales1. Me picó el interés porque, aunque describían cómo funcionaba el exploit, no proporcionaban ningún POC en su análisis. Por eso...
CVE-2022-21882
CVE-2022-21882 bypass de LPE de win32k CVE-2021-1732 Prueba solo probado en windows 20h2 19042.1415 probado en windows 21H1 no funciona Descarga https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Muchas gracias a Kalendski. Basado en:...
CVE-2019-0803
CVE-2019-0803 PoC de elevación de privilegios de Win32k Captura de pantalla Captura de pantalla Referencia robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255...
CVE-2016-3308
Usar CVE-2016-3308 para corromper el desktop heap de win32k autor : @55-AA, 18 de septiembre de 2016 Introducción El desktop heap es un pool del kernel usado por win32k; puede ser explotado por una aplicación en modo usuario. A continuación describiré en detalle cómo implementar una explotación...
CVE-2022-21882
CVE-2022-21882 Elevación de privilegios de Win32k Técnicas inspiradas en: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
CVE-2019-0803
CVE-2019-0803 Win32k Elevation of Privilege Poc Screenshot 效果图 Reference steal Security token https://github.com/mwrlabs/CVE-2016-7255...
CVE-2022-21882
CVE-2022-21882 Vulnerabilidad de elevación de privilegios de Win32k Solo para Windows 10 21H2...
CVE-2022-21882
CVE-2022-21882 bypass de LPE de win32k para CVE-2021-1732 solo probado en windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...
CVE-2020-0624
CVE-2020-0624 win32k use-after-free prueba de concepto...
CallbackHell
CallbackHell Exploit para CVE-2021-40449 Win32k - LPE CallbackHell Descripción Informe técnico PoC Referencias Descripción CVE-2021-40449 es un use-after-free en Win32k que permite la escalada local de privilegios. La vulnerabilidad fue descubierta en ataques reales por Kaspersky. El exploit...
kernelmode-driver
kernelmode-driver Kernel Driver for x64 Window System which allows you to read/write Virtual/Physical Memory hooking Win32k Info: I tried to keep the project as clean as possible so I adapted Microsoft Syntax for Kernel Mode functions KE Mostly used "conventional" data types like void instead of...
CVE-2026-50416-writeup-and-poc
CVE-2026-50416: Un QWORD de más en el montón del escritorio En la compilación Insider de Windows 11 10.0.28020.2149, la asignación en modo usuario del montón del escritorio de Win32k exponía un puntero sin procesar del grupo del kernel de sesión en el desplazamiento 0x100. La lectura en sí es cas...
CVE-2016-7255
CVE-2016-7255 Los controladores en modo kernel en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511 y 1607, y Windows Server 2016 permiten a los usuarios locales obtener privilegios...
CVE-2015-1701
CVE-2015-1701 Vulnerabilidad de Elevación de Privilegios en Win32k. Información original https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protección Aplicar MS15-051 para la corrección. https://technet.microsoft.com/library/security/MS15-051 CVE Entrada del Diccionario:...
CVE-2015-1701
CVE-2015-1701 Vulnerabilidad de Elevación de Privilegios en Win32k. Información original https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protección Aplicar MS15-051 para la corrección. https://technet.microsoft.com/library/security/MS15-051 Autores c 2015 Proyecto...
CVE-2021-1732
CVE-2021-1732 Win32k Elevation Of Privileges Techniques inspired from: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
