CVE-2024-30090

CVE-2024-30090 - LPE PoC CVE-2024-30090를 Angelboy와 DEVCORE가 발견했습니다. Parent.cpp NtQuerySystemInformation을 사용하여 ntoskrnl 베이스 주소를 가져옵니다 중간 무결성 - x64로 컴파일하세요. Child.cpp CVE-2024-30090에 대한 익스플로잇입니다 - x86으로 컴파일하세요. Thanks 도움과 지도를 주신 Angelboy님께 큰 감사를 드립니다!. Cedric Halbronn 'OST2 - Exploitation 4011 -...

Windows-Kernel-Exploitation

1. 네임드 파이프를 이용한 Non-Paged Pool 오버플로우 익스플로잇 CVE-2020-17087 및 off-by-one 오버플로우에서 시연된, 네임드 파이프 기반의 풀 오버플로우 익스플로잇 기법 2. Segment Heap VS 할당자 메타데이터 남용 세그먼트 힙 VS 할당자 메타데이터를 남용하여 제한된 쓰기 프리미티브예: 풀 오버플로우를 청크 중첩 할당으로 전환하는 기법 도구 현재 세그먼트 힙의 내부 상태를 검사하기 위한 windbg 스크립트가 포함되어 있습니다...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: CVE-2018-8453 분석: Windows 커널에서의 UAF와 이중 해제에 관한 흥미로운 이야기 이 발표는 leHACK 2019에서 진행되었습니다. 요약 이 발표에서는 Microsoft Windows 드라이버 win32.sys의 취약점인 CVE-2018-8453의 복잡한 세부 사항을 논의합니다. 이 취약점은 Kaspersky Lab에 의해 고도로 표적화된 공격에서 사용되고 있던 것으로 보고되었습니다. 이 발표에서는 그 복잡한 세부 사항, 재현 방법, 그리고 다양한 Windows 버전에서 취약점을 악용...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 데모 CVE-2023-20562 설명 이 시연은 대만에서 열린 HITCON 2023에서 진행되었습니다. 이 데모는 AMD μProf 내 AMDCpuProfiler.sys의 취약점 악용을 강조합니다. EPROCESS 토큰에 임의 쓰기를 트리거하여 SYSTEM 수준으로 권한 상승을 달성합니다. DSE 플래그를 비활성화하면 악성 서명되지 않은 드라이버를 로드할 수 있습니다. 발표에서는 또한 360 Total Security의 ObRegisterCallbacks를 무효화하여 360 Total Security의...

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation CVE‑2025‑62215에 대한 실습 분석: 실제 환경에서 악용된 Windows 커널 경쟁 조건 취약점. SYSTEM 권한 상승, 탐지 스크립트, 패치 검증 전략을 기업 방어자와 레드팀을 위해 시연합니다. CVE 2025 62215 – Windows 커널 권한 상승 익스플로잇 요약 CVE‑2025‑62215는 인증된 Windows 커널 익스플로잇으로, 메모리 핸들러의 경쟁 조건을 악용해 공격자가...

CVE-2026-85360

Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally...

CVE-2026-83942

Missing authorization in Windows Kernel allows an authorized attacker to elevate privileges locally...

CVE-2026-69900

Untrusted pointer dereference in Kernel Streaming WOW Thunk Service Driver allows an authorized attacker to elevate privileges locally...

CVE-2026-69723

Exposure of sensitive system information to an unauthorized control sphere in Windows Kernel allows an authorized attacker to disclose information over a network...

CVE-2026-69669

Heap-based buffer overflow in Windows Kernel allows an unauthorized attacker to execute code over a network...

CVE-2026-69578

Numeric truncation error in Windows Kernel allows an authorized attacker to elevate privileges locally...

CVE-2026-69473

Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally...

CVE-2026-69466

Time-of-check time-of-use toctou race condition in Windows Kernel allows an authorized attacker to elevate privileges locally...

CVE-2026-69421

Integer underflow wrap or wraparound in Windows Kernel Mode Driver allows an authorized attacker to elevate privileges locally...

CVE-2026-69406

Exposure of sensitive system information to an unauthorized control sphere in Windows Kernel allows an authorized attacker to disclose information locally...

CVE-2026-69366

Use after free in Windows Kernel allows an authorized attacker to elevate privileges over a network...

CVE-2026-68884

Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally...

CVE-2026-68846

Use after free in Windows Kernel allows an authorized attacker to elevate privileges over a network...

EUVD-2026-73562

Heap-based buffer overflow in Windows Kernel allows an unauthorized attacker to execute code over a network...

CVE-2026-69669

CVE-2026-69669 is a heap-based buffer overflow in the Windows Kernel that allows an unauthorized attacker to achieve remote code execution over a network. The Microsoft-provided CVSS 3.1 score is 8.8 (HIGH) with the vector AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H, indicating a network-reachable attack...