Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Herramientas/GitHubGitHub/typeconfused/cve-2020-17382
Escalada de PrivilegiosAnálisis de VulnerabilidadesExplotaciónExplotación de Binarios
GitHubtypeconfused/cve-2020-17382

CVE-2020-17382

CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 Exploit

Ver Repositorio
11hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 Exploit

Gracias a @matteomalvica por hacerme tantas preguntas sobre esta vulnerabilidad que me obligaron a escribir un exploit para él para la última versión de Windows 10 19041.264 sin KVA Shadow (es decir, CPUs no vulnerables a Specter) y sin VBS. Es trivial adaptarlo a versiones anteriores de Windows (Matteo lo adaptó a 1709, consulta su publicación en el blog).

En CPUs vulnerables a CVE-2018-3620 se vuelve complicado porque tu cadena ROP crecerá considerablemente para hacer ejecutable el PML4, y terminarás sobrescribiendo cookies de pila de la función ntoskrnl a la que "quieres" retornar.

Créditos y aviso original aquí https://www.coresecurity.com/core-labs/advisories/msi-ambient-link-multiple-vulnerabilities

Descargar herramienta