Vulnerabilità di elevazione di privilegi nel driver Common Log File System di Windows
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Vulnerabilità di elevazione dei privilegi nel driver Common Log File System di Windows
Exploit proof-of-concept per CVE-2022-37969, un'escalation di privilegi locale del driver Common Log File System di Windows. Dimostra heap spray, furto di token e scrittura arbitraria nel kernel per ottenere privilegi SYSTEM.
Tutorial su CVE-2022-37969 incentrato sulla metodologia di sfruttamento del Kernel, non sulle cause interne della CVE.
Exploit proof-of-concept basato su C per CVE-2022-37969, che prende di mira una vulnerabilità di escalation dei privilegi in Windows per test e validazione della sicurezza.
Exploit in C per CVE-2022-37969, una vulnerabilità di escalation dei privilegi di Windows. Fornisce codice proof-of-concept per l'elevazione locale dei privilegi sui sistemi interessati.
CVE-2022-37969 poc
Analisi tecnica e exploit proof-of-concept per CVE-2023-28252, una vulnerabilità di escalation dei privilegi nel driver Windows Common Log File System (CLFS) utilizzata negli attacchi ransomware Nokoyawa.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.