2548 matches found
CVE-2022-21882
CVE-2022-21882 win32k LPE バイパス CVE-2021-1732 Windows 20h2 19042.1415 のみでテスト済み https://twitter.com/kalendsi/status/1483770845138804738...
windows-kernel-exploits
windows-kernel-exploits 概要 windows-kernel-exploits 脆弱性一覧 セキュリティ情報 KB 説明 対応OS CVE-2021-33739 Microsoft DWM Core Library の特権の昇格の脆弱性 Windows 10, 20 CVE-2021-1732 Windows Win32k の特権の昇格の脆弱性 Windows 10, 2019/20H2 CVE-2020-0787 Windows Background Intelligent Transfer Service の特権の昇格の脆弱性 Windows 7/8/10,...
CVE-2016-0040
CVE-2016-0040 このエクスプロイトは、SMMRootkitの32ビットプロジェクト https://github.com/Rootkitsmm/cve-2016-0040 を基にしており、この脆弱性によりRCXにすべての'a'、RAXにすべての'B'が設定されたBSoDが発生します。 これは64ビットWindows 7 SP1に移植され、初期段階のエクスプロイトには"mov rcx+06h, rax"命令を使用せず、代わりに"mov rdx+8h, rdx命令を使用して、自己参照ポインタをビットマップのpvScan0変数に配置します。...
CVE-2022-21882
CVE-2022-21882 win32k LPE バイパス CVE-2021-1732 テスト windows 20h2 19042.1415 でのみテスト済み windows 21H1 でテスト済み（動作しない） ダウンロード https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Kalendski に多大なる感謝を。 参考: https://twitter.com/kalendsi/status/1483770845138804738 画像...
CVE-2016-7255
CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2およびR2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 GoldおよびR2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016のカーネルモードドライバにより、ローカルユーザーが細工されたアプリケーションを介して特権を昇格できる脆弱性があります。別名「Win32k 特権昇格の脆弱性」。 リビア出身、17歳のGihad...
CVE-2019-0803
CVE-2019-0803 Win32k 特権昇格 PoC スクリーンショット 参考 セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255...
CVE-2020-0624
CVE-2020-0624 win32k 解放後使用の PoC...
CVE-2021-1732
Windows 権限昇格 CVE-2021-1732 Win32k のエクスプロイト - ローカル権限昇格 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作者 @Exploit Blizzard 脆弱性の説明 win32k 内に存在する脆弱性であり、攻撃者がこれを悪用することで NT AUTHORITY\SYSTEM に権限を昇格させることができます。この欠陥は、ウィンドウの WndExtra...
CVE-2019-0803
CVE-2019-0803 Win32k 特権昇格 Poc スクリーンショット 参考 （セキュリティトークンの窃取） https://github.com/mwrlabs/CVE-2016-7255...
CVE-2016-3308
CVE-2016-3308 を使用した win32k デスクトップヒープの破損 著者 : @55-AA, 2016年9月18日 はじめに デスクトップヒープは win32k によって使用されるカーネルプールであり、ユーザーモードアプリケーションによって悪用される可能性があります。ここでは、信頼性の高いエクスプロイトを実装してカーネル内の任意のアドレスを読み書きする方法について詳しく説明します。この解説と関連する分析は、win7sp1x86（ビルド17842）インストール上で行われています。 脆弱性 2016年8月9日、Microsoft は MS16-098...
CVE-2022-21882
CVE-2022-21882 Win32k 特権昇格の脆弱性 Windows 10 21H2 のみ対象...
cve-2019-1458_POC
CVE-2019-1458: 「in the wildレポート」からPOCへ 12月にKasperskyは、実際の攻撃で使用された0dayエクスプロイトに関するブログ記事1を公開しました。彼らはエクスプロイトの動作を説明していましたが、分析ではPOCを提供していなかったため、興味を引かれました。 そこでKasperskyのブログ記事とパッチ解析に基づいて、この脆弱性のPOCの作成を試みることにしました。 この記事は、その過程をまとめたものです。 情報収集: まず最初に、この脆弱性についてできるだけ多くの情報を集めました。 前述のブログ記事を読んで、以下の情報を得ました:...
CallbackHell
CallbackHell CVE-2021-40449 Win32k - LPE のエクスプロイト CallbackHell 説明 技術解説 PoC 参照 説明 CVE-2021-40449 は Win32k における use-after-free であり、ローカル権限昇格を可能にします。 この脆弱性は、Kaspersky によって実環境で発見されました。 発見されたエクスプロイトは、以下の Windows 製品をサポートするように作成されていました: Microsoft Windows Vista Microsoft Windows 7 Microsoft Windows 8...
CVE-2022-21882
CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
CVE-2026-50416-writeup-and-poc
CVE-2026-50416: デスクトップヒープにおけるQWORD一つ分の過剰 Windows 11 Insiderビルド 10.0.28020.2149 において、Win32kデスクトップヒープのユーザーモードマッピングが、オフセット 0x100 に生のカーネルセッションプールポインタを露出していました。 この読み取り自体は、ほぼ攻撃的に小さなものです: root@kitploit: ULONG64 leaked = ULONG64 desktopheap + 0x100; 私のテストセッションでは、次の値が返されました: root@kitploit:...
CVE-2015-1701
CVE-2015-1701 Win32k 特権昇格の脆弱性。 オリジナル情報 https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html 保護 修正プログラム MS15-051 を適用してください。 https://technet.microsoft.com/library/security/MS15-051 CVE 辞書エントリ: CVE-2015-1701 NVD 公開日: 04/21/2015 NVD 最終更新日: 05/14/2020 ソース: Microsoft Corporation...
CVE-2015-1701
CVE-2015-1701 Win32k 特権昇格の脆弱性。 元の情報 https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html 保護 修正にはMS15-051を適用してください。 https://technet.microsoft.com/library/security/MS15-051 著者 c 2015 CVE-2015-1701 Project クレジット R136a1...
CVE-2021-1732
CVE-2021-1732 Win32k 権限昇格 以下の技術に触発されています: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
