CVE-2023-41772
عاليتم النشر
امتياز رفع صلاحيات Win32k
- تم النشر
- 10/10/2023
- محدث
- 14/04/2025
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
7.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H13.3%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 96.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة تصعيد الامتيازات في Win32k
المصادر
- CVE-2023-41772استغلال
استغلال تصعيد الامتيازات على Windows لـ CVE-2023-41772 (UIFuckUp) الذي يرفع المستخدمين غير المسؤولين إلى SYSTEM على Windows 10 (1809+) و 11 عبر DLL مصمم و JuicyPotatoNG.
- PPLwindowPoC
إثبات مفهوم لتجاوز PPL باستغلال استدعاء النظام NtUserGetWindowProcessHandle للحصول على مقبض للعمليات المحمية في Windows دون امتيازات المسؤول.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.