2548 matches found
CVE-2019-0803
CVE-2019-0803 Win32k Elevación de Privilegios Poc Captura de pantalla Referencia robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255...
CVE-2016-3308
利用 CVE-2016-3308 破坏 win32k 桌面堆 作者：@55-AA，2016年9月18日 介绍 桌面堆是一个由 win32k 使用的内核池，可以被用户态应用程序利用。这里我将详细描述如何实现一个可靠的利用，从而在内核中读写任意地址。本文及相关的分析基于 win7sp1x86（build 17842）环境。 漏洞 2016年8月9日，微软发布了 MS16-098。漏洞代码位于函数 win32k!xxxInsertMenuItem 中，函数原型如下： root@kitploit: BOOL xxxInsertMenuItem PMENU pMenu, UINT wIndex,...
cve-2019-1458_POC
CVE-2019-1458: Del 'informe in the wild' al POC Introducción En diciembre, Kaspersky publicó una entrada de blog sobre un exploit de día cero usado en ataques reales1. Me picó el interés porque, aunque describían cómo funcionaba el exploit, no proporcionaban ningún POC en su análisis. Por eso...
CVE-2022-21882
CVE-2022-21882 Elevación de privilegios de Win32k Técnicas inspiradas en: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
CallbackHell
CallbackHell Exploit para CVE-2021-40449 Win32k - LPE CallbackHell Descripción Informe técnico PoC Referencias Descripción CVE-2021-40449 es un use-after-free en Win32k que permite la escalada local de privilegios. La vulnerabilidad fue descubierta en ataques reales por Kaspersky. El exploit...
CVE-2022-21882
CVE-2022-21882 win32k LPE bypass CVE-2021-1732 only tested on windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...
windows-kernel-exploits
windows-kernel-exploits 简介 windows-kernel-exploits 漏洞列表 Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20H2...
CVE-2016-0040
CVE-2016-0040 该利用基于SMMRootkit的32位项目（https://github.com/Rootkitsmm/cve-2016-0040），该项目通过将RCX全部设为'a'、RAX全部设为'B'来触发该漏洞，导致蓝屏死机（BSoD）。 它被移植到了64位Windows 7 SP1，并且没有使用"mov rcx+06h, rax"指令进行初始阶段利用，而是使用了"mov rdx+8h, rdx"指令，将一个自引用指针放入位图的pvScan0变量中。...
CVE-2022-21882
CVE-2022-21882 bypass de LPE de win32k CVE-2021-1732 Prueba solo probado en windows 20h2 19042.1415 probado en windows 21H1 no funciona Descarga https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Muchas gracias a Kalendski. Basado en:...
CVE-2016-7255
CVE-2016-7255 The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allow local users to gain privileges via a crafted...
CVE-2019-0803
CVE-2019-0803 PoC de elevación de privilegios de Win32k Captura de pantalla Referencia robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255...
CVE-2020-0624
CVE-2020-0624 win32k use-after-free prueba de concepto...
CVE-2021-1732
Escalada de Privilegios en Windows Exploit para CVE-2021-1732 Win32k - Escalada Local de Privilegios Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original @Exploit Blizzard Descripción de la Vulnerabilidad Existe una vulnerabilidad en win32k que puede s...
CVE-2022-21882
CVE-2022-21882 Win32k 特権昇格の脆弱性 Windows 10 21H2 のみ対象...
CVE-2026-50416-writeup-and-poc
CVE-2026-50416: Un QWORD de más en el montón del escritorio En la compilación Insider de Windows 11 10.0.28020.2149, la asignación en modo usuario del montón del escritorio de Win32k exponía un puntero sin procesar del grupo del kernel de sesión en el desplazamiento 0x100. La lectura en sí es cas...
CVE-2015-1701
CVE-2015-1701 Win32k 权限提升漏洞。 原始信息 https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html 修复措施 应用 MS15-051 补丁进行修复。 https://technet.microsoft.com/library/security/MS15-051 CVE 字典条目： CVE-2015-1701 NVD 公布日期： 04/21/2015 NVD 最后修改： 05/14/2020 来源： Microsoft Corporation 关注我们：...
CVE-2015-1701
CVE-2015-1701 Vulnerabilidad de Elevación de Privilegios en Win32k. Información original https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protección Aplicar MS15-051 para la corrección. https://technet.microsoft.com/library/security/MS15-051 Autores c 2015 Proyecto...
CVE-2021-1732
CVE-2021-1732 Elevación de privilegios en Win32k Técnicas inspiradas en: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
