CVE-2025-29824-Exploit

🚨 CVE-2025-29824 エクスプロイト: PipeMagic ランサムウェアチェーン 📌 重大な脆弱性の概要 Windows CLFS の特権昇格の欠陥 → SYSTEM 特権のハイジャック Storm-2460 脅威グループ によるアクティブなランサムウェア攻撃で悪用 🖥️ 影響を受けるシステム システムリストを展開 🧩 エクスプロイトチェーンのワークフロー graph LR AInitial Access --|certutil| BMalicious MSBuild Payload B -- CPipeMagic Trojan C --|CVE-2025-29824|...

CVE

CVE STAR Labs 团队为各种 CVE 编写的概念验证漏洞利用脚本集合，这些 CVE 由他们发现或由他人发现。 CVE-2026-53264 目标：Linux 内核 版本：CentOS 9 内核版本 5.14.0-721 漏洞利用编写者：Lee Jia Jie CVE-2025-29824 目标：Windows 通用日志文件系统驱动程序 版本：Windows 11 23H2 漏洞利用编写者：Ong How Chong CVE-2024-26230 目标：Windows 电话服务器 版本：Windows 11 23H2 漏洞利用编写者：Đào Tuấn Linh...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows 通用日志文件系统驱动程序 POC 可能是 CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 只是蓝屏死机！！！ 在 Windows 20H2 版本 19042.1387 上测试...

CVE-2023-36900

CVE-2023-36900 この脆弱性について: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. 解説 Imhexパターン（.blf拡張子用） CLFS構造体の宣言を含むヘッダー サービス拒否の概念実証 Imhexパターン（.blf拡張子用） Before: After: このパターンは完璧ではありませんが、役立つ可能性があります。リンク 使い方: File-Import-Pattern File サービス拒否（DoS）の概念実証 この概念実証には、python と pwntools...

CVE-2025-29824

🔥 CVE-2025-29824 ゼロデイエクスプロイト 🔥 禁じられた知識の重圧に倫理の境界が歪む、サイバースペースの暗黒の中心へようこそ。このリポジトリは、2025年4月8日にMicrosoftが修正したWindows Common Log File System（CLFS）カーネルドライバーにおけるuse-after-free（UAF）脆弱性 CVE-2025-29824 の概念実証（PoC）エクスプロイトです。このエクスプロイトは、W32PROCESS の処理における競合状態を悪用し、標準ユーザーからSYSTEMへ権限を昇格させます。エリートサイバーセキュリティクラス...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 エクスプロイト検出 このプロジェクトでは、LetsDefendプラットフォーム上のシミュレートされたセキュリティインシデントを調査しました。このインシデントでは、Windows Common Log File System CLFS ドライバーの特権昇格脆弱性であるCVE-2024-49138の悪用によりWindowsマシンが侵害されました。攻撃者はこの脆弱性を利用して特権を昇格させ、RDP経由でリモートアクセスを確立しました。 主な成果 特定した 異常なプロセス動作を通じてCVE-2024-49138の悪用を。 分析した 検出を回避するための偽装プロセス...

letsdefend-cve-2024-49138-investigation

LetsDefend 调查: CVE-2024-49138 🔍 概述 使用 LetsDefend 进行实战 SOC 调查和事件响应模拟，聚焦于 CVE-2024-49138 的现实世界漏洞利用——这是 Windows CLFS 驱动程序中的一个权限提升漏洞。 📅 事件详情 事件 ID : 313 事件类型 : 权限提升 事件时间 : 2025年1月22日 主机名 : Victor IP 地址 : 172.16.17.207 恶意二进制文件 : svohost.exe 父进程 : powershell.exe 可疑命令 : ??\C:\Windows\system32\conhost.ex...

PT-2026-70490

Name of the Vulnerable Software and Affected Versions Windows Common Log File System Driver affected versions not specified Description A time-of-check time-of-use toctou race condition exists in the Windows Common Log File System Driver. This occurs when a system checks a condition such as a...

CVE-2026-40397

Heap-based buffer overflow in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally...

Microsoft Windows Common Log File System Driver 数字错误漏洞

The Microsoft Windows Common Log File System Driver is a high-performance, general-purpose log file system API provided by Microsoft. It allows specialized client applications to utilize this subsystem, enabling multiple clients to share it for optimized log access. The Microsoft Windows Common L...

Exploit for Out-of-bounds Read in Microsoft

!CVEhttps://img.shields.io/badge/CVE-2025--60709-FF0000?styl...

EUVD-2020-2151

Malware in sbrugna...

EUVD-2017-17573

Malware in sbrugna...

Dissecting PipeMagic: Inside the architecture of a modular backdoor framework

Among the plethora of advanced attacker tools that exemplify how threat actors continuously evolve their tactics, techniques, and procedures TTPs to evade detection and maximize impact, PipeMagic, a highly modular backdoor used by Storm-2460 masquerading as a legitimate open-source ChatGPT Deskto...

Exploit for Use After Free in Microsoft

🚨 CVE-2025-29824 Exploit: PipeMagic Ransomware Chain 📌 Critical...

VulnCheck KEV: CVE-2025-32706

Microsoft Windows Common Log File System CLFS Driver contains a heap-based buffer overflow vulnerability that allows an authorized attacker to elevate privileges locally...

Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability

Microsoft Windows Common Log File System CLFS Driver contains a heap-based buffer overflow vulnerability that allows an authorized attacker to elevate privileges locally...

Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability

Microsoft Windows Common Log File System CLFS Driver contains a use-after-free vulnerability that allows an authorized attacker to elevate privileges locally...

The vulnerability of the Windows Common Log File System (CLFS) driver in Windows operating systems allows a hacker to elevate their privileges to the SYSTEM level.

The vulnerability of the Windows Common Log File System CLFS driver in Windows operating systems is related to buffer overflows in dynamic memory. Exploiting this vulnerability can allow an attacker to elevate their privileges to the SYSTEM level...

The vulnerability of the Windows Common Log File System (CLFS) driver in Windows operating systems allows a hacker to gain elevated privileges.

The vulnerability of the Windows Common Log File System CLFS driver in Windows operating systems is related to incorrect handling of symbolic links before accessing the file. Exploiting this vulnerability can allow an attacker to gain increased privileges...