CVE-2023-41772
Win32k विशेषाधिकार वृद्धि भेद्यता
- प्रकाशित
- 10 अक्टू॰ 2023
- अद्यतन
- 14 अप्रैल 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Win32k विशेषाधिकार वृद्धि भेद्यता
स्रोत
- CVE-2023-41772एक्सप्लॉइट
CVE-2023-41772 (UIFuckUp) के लिए विंडोज विशेषाधिकार वृद्धि शोषण जो गैर-व्यवस्थापक उपयोगकर्ताओं को Windows 10 (1809+) और 11 पर एक निर्मित DLL और JuicyPotatoNG के माध्यम से SYSTEM तक उन्नत करता है।
- PPLwindowPoC
NtUserGetWindowProcessHandle syscall का दुरुपयोग करके बिना admin privileges के संरक्षित Windows प्रक्रियाओं का handle प्राप्त करने वाला Proof-of-concept PPL bypass।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।