CVE-2016-0040

CVE-2016-0040 Dieser Exploit baut auf SMMRootkits 32-Bit-Projekt https://github.com/Rootkitsmm/cve-2016-0040 auf, das diese Schwachstelle dazu bringt, einen BSoD mit lauter 'a's in RCX und 'B's in RAX auszulösen. Es wurde auf 64-Bit Windows 7 SP1 portiert und verwendet nicht die "mov rcx+06h,...

CVE-2021-1732

Windows-Privilegienausweitung Exploit für CVE-2021-1732 Win32k - Lokale Privilegienausweitung Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren @Exploit Blizzard Beschreibung der Schwachstelle Innerhalb von win32k besteht eine Schwachstelle, die von einem...

cve-2019-1458_POC

CVE-2019-1458: dal 'report in the wild' alla POC Introduzione A dicembre Kaspersky ha pubblicato un post sul blog riguardante l'exploit 0day usato in the wild1. Ha suscitato il mio interesse perché, sebbene abbiano descritto come funzionava l'exploit, non hanno fornito alcuna POC nella loro...

CVE-2016-3308

Utilizzo di CVE-2016-3308 per corrompere l'heap del desktop di win32k autore : @55-AA, 18 settembre 2016 Introduzione L'heap del desktop è un pool del kernel utilizzato da win32k, può essere sfruttato da un'applicazione in modalità utente. Qui descriverò in dettaglio come implementare uno...

CVE-2019-0803

CVE-2019-0803 Win32k Elevazione dei privilegi PoC Schermata Riferimento rubare token di sicurezza https://github.com/mwrlabs/CVE-2016-7255...

CVE-2019-0803

CVE-2019-0803 Win32k Elevação de Privilégio PoC Screenshot Referência roubar token de segurança https://github.com/mwrlabs/CVE-2016-7255...

CVE-2022-21882

CVE-2022-21882 bypass LPE di win32k CVE-2021-1732 testato solo su Windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...

CVE-2015-1701

CVE-2015-1701 Vulnerabilità di elevazione dei privilegi in Win32k. Informazioni originali https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protezione Applicare MS15-051 per la correzione. https://technet.microsoft.com/library/security/MS15-051 CVE Dictionary Entry:...

CVE-2022-21882

CVE-2022-21882 win32k LPE bypass CVE-2021-1732 Test nur getestet unter Windows 20h2 19042.1415 getestet unter Windows 21H1 funktioniert nicht Herunterladen https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Vielen Dank an Kalendski. Basiert auf:...

windows-kernel-exploits

windows-kernel-exploits Introduzione windows-kernel-exploits Elenco delle vulnerabilità Security Bulletin KB Descrizione Sistema Operativo CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerabilit...

CVE-2020-0624

CVE-2020-0624 win32k use-after-free poc...

CVE-2016-7255

CVE-2016-7255 Os drivers em modo kernel no Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511 e 1607, e Windows Server 2016 permitem que usuários locais obtenham privilégios por meio de um...

CVE-2015-1701

CVE-2015-1701 Win32k विशेषाधिकार उन्नयन भेद्यता। मूल जानकारी https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html सुरक्षा समाधान के लिए MS15-051 लागू करें। https://technet.microsoft.com/library/security/MS15-051 लेखक c 2015 CVE-2015-1701 परियोजना श्रेय R136a1...

CVE-2022-21882

CVE-2022-21882 Win32k-Sicherheitslücke zur Erhöhung von Privilegien Nur für Windows 10 21H2...

CVE-2022-21882

CVE-2022-21882 Win32k Elevazione dei privilegi Tecniche ispirate da: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CallbackHell

CallbackHell Exploit per CVE-2021-40449 Win32k - LPE CallbackHell Descrizione Analisi Tecnica PoC Riferimenti Descrizione CVE-2021-40449 è una use-after-free in Win32k che consente l'escalation dei privilegi locali. La vulnerabilità è stata scoperta in the wild da Kaspersky. L'exploit scoperto è...

CVE-2026-65775

Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally...

CVE-2026-65776

Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally...

CVE-2026-65678

Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally...

CVE-2026-62885

Heap-based buffer overflow in Windows Win32K allows an authorized attacker to elevate privileges locally...