562 matches found
CVE-2023-36874_BOF
CVE-2023-36874 BOF de LPE de Informe de Errores de Windows Introducción Esta es una implementación BOF de CobaltStrike madura y operativa del exploit de LPE de Informe de Errores de Windows CVE-2023-36874 de Filip Dragovic @filipdragovic. Él hizo el trabajo pesado en cuanto a crear un exploit...
CVE-2023-36874
CVE-2023-36874 仅供演示目的。该漏洞利用程序可在易受攻击的Windows客户端/服务器上运行。 编译代码并创建 c:\test\system32 目录。将你的 wermgr.exe 放置在该目录中，然后运行编译好的PoC。 https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 在 Windows 10 19045.2006 上测试...
CVE-2019-1315
Windows Error Reporting Manager 任意文件移动提权 详情：https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 运行该脚本需要 NtApiDotNet 库，以及一个有效的 Report.wer 文件，两者都需要与 poc.ps1 脚本放在同一目录下。 要生成 WER 报告文件，你可以在 PowerShell 中运行 Environment::FailFast'Error' 命令，然后在...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753、CVE-2020-0754 的 Writeup 和 PoC，以及六个未修复的 Windows DOS 漏洞 利用文件系统竞争条件漏洞——CVE-2020-0753 和 CVE-2020-0754 分析 Windows 错误报告服务在最近的安全更新中修复了两个权限提升漏洞，分别标记为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞都利用了该服务文件系统操作中的竞争条件。但由于竞争窗口较小且文件落点不确定，这两个漏洞并不容易利用。我们在这里分享利用它们的技巧。 我们报告中给出了这两个竞争缺陷的根本原因，实际原因可以概括为 可预测即意味着脆弱...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753、CVE-2020-0754 的分析报告与 PoC，以及六个已修复的 Windows DOS 漏洞 利用文件系统竞态条件漏洞——CVE-2020-0753 与 CVE-2020-0754 分析 在上一轮补丁星期二中，Windows 错误报告服务修复了两个权限提升漏洞，分别编号为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞均利用了该服务在文件系统操作中的一个竞态条件漏洞。然而，由于竞争窗口较小且文件释放位置不确定，这两个漏洞并不容易利用。在此我们分享利用它们的技术。 我们的报告中给出了两个竞态漏洞的根本原因，其实际原因可概括为...
CVE-2023-36874
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被劫持者获释并安全回家之前，我们不会停止。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2023-36874 PoC 🔓 介绍 本仓库包含一个用C++编写的概念验证（PoC）漏洞利用程序，演示了影响Windows错误报告（WER）组件的漏洞利用过程。该漏洞利用展示了触发漏洞的步骤，仅供教育目的使用。严禁任何恶意或不道德地使用此代码。 漏洞利用按以下步骤触发漏洞：...
CVE-2023-36874
CVE-2023-36874 Prueba de Concepto PoC Una implementación educativa y de investigación defensiva de la vulnerabilidad CVE-2023-36874 , que demuestra una falla de Escalada Local de Privilegios LPE dentro del componente Informe de Errores de Windows WER. ⚠️ Descargo de responsabilidad Este repositori...
Lsass-Shtinkering
Lsass Shtinkering Nuevo método de volcado de LSASS abusando del servicio Windows Error Reporting. Envía un mensaje al servicio mediante el protocolo ALPC para informar de una excepción en LSASS. Este informe hará que el servicio vuelque la memoria de LSASS. Requisitos previos El valor del registr...
DirCreate2System
DirCreate2System Explotando bugs de creación de directorios privilegiados con Windows Error Reporting para obtener NT AUTHORITY\SYSTEM Breve descripción: He descubierto que comctl32.dll que falta en el directorio del sistema que realmente no existe es cargado por wermgr.exe a través del informe d...
CVE-2026-20817
CVE-2026-20817 - Windows Error Reporting WER ALPC Privilege Escalation Description This repository contains a Proof-of-Concept PoC for CVE-2026-20817 , a local privilege escalation vulnerability in the Windows Error Reporting WER service. The vulnerability allows an authenticated low-privileged...
CVE-2026-83996
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69896
Use after free in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69684
Generation of error message containing sensitive information in Windows Error Reporting allows an authorized attacker to disclose information locally...
CVE-2026-69612
Absolute path traversal in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69513
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69482
Creation of temporary file in directory with insecure permissions in Windows Error Reporting allows an authorized attacker to perform tampering locally...
CVE-2026-69462
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges over a network...
CVE-2026-69450
Out-of-bounds read in Windows Error Reporting allows an authorized attacker to elevate privileges locally...