535 matches found
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753、CVE-2020-0754および修正された6つのWindows DOS脆弱性に関するWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の解析 Windows Error Reportingサービスは、先月のPatch...
CVE-2023-36874
CVE-2023-36874 概念実証（PoC） CVE-2023-36874 脆弱性の教育的かつ防御的な調査実装であり、Windows エラー報告（WER）コンポーネント内のローカル権限昇格（LPE）の欠陥を実証するものです。 ⚠️ 免責事項 このリポジトリおよび提供されるソースコードは、教育目的、セキュリティ研究、および防御的監査のためだけ を意図しています。明示的な許可なしに、本番システムや環境でこのコードを実行しないでください。作者は、この素材を使用して行われた誤用、損害、または違法行為について一切の責任を負いません。 🔍 脆弱性の概要 CVE-2023-36874...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753, CVE-2020-0754에 대한 분석 및 PoC, 그리고 수정되지 않은 6가지 Windows DOS 취약점 Exploit FileSystem 경쟁 조건 버그 - CVE-2020-0753 및 CVE-2020-0754 분석 지난 Patch Tuesday에서 Windows Error Reporting 서비스의 2가지 권한 상승 버그가 수정되었으며, 이 두 버그는 CVE-2020-0753 및 CVE-2020-0754로 지정되었습니다. 두 버그 모두 서비스의 FileSystem 작업에서 경쟁 조건 버그를...
CVE-2023-36874
CVE-2023-36874 デモンストレーションのみを目的としています。エクスプロイトは、脆弱性のあるWindowsクライアント/サーバーで動作します。 コードをコンパイルし、c:\test\system32 ディレクトリを作成します。そのディレクトリに wermgr.exe を配置し、コンパイルしたPoCを実行してください。 https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 Windows 10 19045.2006 でのテスト...
CVE-2023-36874_BOF
CVE-2023-36874 Windows 오류 보고 LPE BOF 소개 이것은 Filip Dragovic@filipdragovic의 CVE-2023-36874 Windows 오류 보고 LPE 익스플로잇을 구현한 성숙하고 작동 가능한 CobaltStrike BOF입니다. 그는 취약한 DLL을 리버싱하고 이 익스플로잇에 중요한 문서화되지 않은 COM 구조체를 만들어 작업 익스플로잇을 만드는 데 큰 기여를 했습니다. 이 BOF는 사용자가 지정한 EXE를 대상 머신의 디스크에 드롭한 후 취약점을 트리거하여 EXE가 SYSTEM에 의해...
CVE-2023-36874
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被劫持者获释并安全回家之前，我们不会停止。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2023-36874 PoC 🔓 介绍 本仓库包含一个用C++编写的概念验证（PoC）漏洞利用程序，演示了影响Windows错误报告（WER）组件的漏洞利用过程。该漏洞利用展示了触发漏洞的步骤，仅供教育目的使用。严禁任何恶意或不道德地使用此代码。 漏洞利用按以下步骤触发漏洞： root@kitploit:...
CVE-2019-1315
Windows Error Reporting Manager 임의 파일 이동 권한 상승 자세한 내용: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 실행하려면 NtApiDotNet 라이브러리와 유효한 Report.wer 파일이 필요하며, 둘 다 poc.ps1 스크립트와 동일한 디렉터리에 있어야 합니다. WER 보고서 파일을 생성하려면 PowerShell에서 Environment::FailFast'Error' 명령을 실행하고...
Lsass-Shtinkering
Lsass Shtinkering Windows Error Reportingサービスを悪用してLSASSをダンプする新しい手法です。 ALPCプロトコルを使用してサービスにメッセージを送信し、LSASSの例外を報告します。 この報告により、サービスがLSASSのメモリをダンプします。 前提条件 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 配下のレジストリ値 "DumpType" を 2 に設定する必要があります。 クレジット Asaf Gilboa 参考文献...
DirCreate2System
DirCreate2System Windows エラー報告を利用した特権ディレクトリ作成バグから NT AUTHORITY\SYSTEM を取得するための武器化 簡単な説明: システムディレクトリには存在しない comctl32.dll が、schtasks の実行による Windows エラー報告を介して wermgr.exe によって読み込まれることを発見しました。つまり、フルアクセス許可 ACL で C:\windows\system32\wermgr.exe.local という名前のフォルダを作成できれば、そのフォルダ内の comctl32.dll...
CVE-2026-20817
CVE-2026-20817 - Windows エラー報告 WER ALPC 権限昇格 説明 このリポジトリには、Windows エラー報告 WER サービスにおけるローカル権限昇格の脆弱性 CVE-2026-20817 の概念実証 PoC が含まれています。この脆弱性により、認証された低権限ユーザーが、特別に細工された ALPC メッセージを WER サービスに送信することで、SYSTEM 権限 で任意のコードを実行できます。 作成者 オリジナル研究および PoC: Twitter/X: @bytecodevm GitHub: @oxfemale 脆弱性の詳細 CVE ID :...
CVE-2026-83996
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69896
Use after free in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69684
Generation of error message containing sensitive information in Windows Error Reporting allows an authorized attacker to disclose information locally...
CVE-2026-69612
Absolute path traversal in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69513
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69482
Creation of temporary file in directory with insecure permissions in Windows Error Reporting allows an authorized attacker to perform tampering locally...
CVE-2026-69462
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges over a network...
CVE-2026-69450
Out-of-bounds read in Windows Error Reporting allows an authorized attacker to elevate privileges locally...