Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-20817 — Repository dedicato a CVE-2026-20817, che fornisce dettagli sulla vulnerabilità e materiale di exploitation per questa specifica falla di sicurezza. | Kitploit
Strumenti/GitHubGitHub/zerodayevil/cve-2026-20817
Scanner di VulnerabilitàAnalisi delle VulnerabilitàExploitPaper e Ricerca
GitHubzerodayevil/cve-2026-20817

CVE-2026-20817

Repository dedicato a CVE-2026-20817, che fornisce dettagli sulla vulnerabilità e materiale di exploitation per questa specifica falla di sicurezza.

Vedi Repository
691134 giorni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

🛡️ Modulo Strumento di Sicurezza AI
CVE-2026-20817: Escalation di Privilegi Locale tramite ALPC in Windows Error Reporting (WER)

Modulo Ufficiale di Audit di Sicurezza e Sfruttamento per l'Ecosistema dello Strumento di Sicurezza AI

Latest Release Build Status Donations Telegram Channel License

🌐 Demo Web • 📚 Sito Web del Progetto • 💬 Chat della Community

Navigazione del Sito Web: Home • Aggiornamenti • Download • Moduli

AI Security Tool Banner

🧠 Panoramica Concettuale

Questo modulo fornisce strumenti diagnostici e una Proof-of-Concept (PoC) per CVE-2026-20817, una vulnerabilità di escalation di privilegi locale nel servizio Windows Error Reporting (WER). La vulnerabilità consente a un utente autenticato con privilegi bassi di eseguire codice arbitrario con privilegi SYSTEM inviando messaggi ALPC appositamente costruiti al servizio WER.

Platform Language CVSS Status

📊 Specifiche della vulnerabilità

Specifica Valore assegnato Note
Identificatore CVE CVE-2026-20817 Windows Error Reporting ALPC LPE
Componente Servizio Windows Error Reporting (WER) Porta ALPC \WindowsErrorReportingService
Vettore di attacco Locale (ALPC) Utente autenticato con privilegi bassi
Metodo vulnerabile SvcElevatedLaunch (0x0D) Non convalida i privilegi del chiamante prima dell'avvio
Impatto e vettore Elevazione a SYSTEM Esegue WerFault.exe con una riga di comando fornita dall'utente
Sistemi interessati Windows 10/11 e Server 2019/2022 Tutte le versioni precedenti all'aggiornamento di sicurezza di gennaio 2026

🔬 Dettagli tecnici e flusso di exploit

Il servizio WER espone una porta ALPC denominata \WindowsErrorReportingService. La falla risiede nel metodo SvcElevatedLaunch (0x0D), in cui il servizio non convalida correttamente i privilegi del chiamante prima di avviare WerFault.exe con parametri della riga di comando forniti dall'utente tramite memoria condivisa.

  1. Creare una memoria condivisa contenente parametri arbitrari della riga di comando.
  2. Connettersi alla porta ALPC di WER.
  3. Inviare un messaggio ALPC con metodo 0x0D, includendo l'ID del processo client, l'handle della memoria condivisa e la lunghezza della riga di comando.
  4. Il servizio WER duplica l'handle e avvia WerFault.exe con la riga di comando fornita.
  5. Il processo risultante viene eseguito con privilegi SYSTEM.

🛡️ Privilegi ottenuti

Il processo WerFault.exe generato viene eseguito con un token SYSTEM contenente:

  • SeDebugPrivilege — Eseguire il debug di qualsiasi processo
  • SeImpersonatePrivilege — Impersonare qualsiasi utente
  • Vari privilegi SYSTEM standard

Nota: Il token NON include SeTcbPrivilege (Agire come parte del sistema operativo).

🛠 Compilazione nativa

# Using Visual Studio Developer Command Prompt (C++17)
cl /EHsc CVE-2026-20817_PoC.cpp

💻 Come eseguire questo modulo

⚠️ IMPORTANTE: Questo modulo è realizzato specificamente per l'esecuzione sicura e la diagnostica all'interno dell'ecosistema AI Security Tool. Utilizzare sempre moduli verificati provenienti da repository ufficiali.

1️⃣ Prerequisiti e installazione

Per eseguire gli script di monitoraggio e diagnostica, assicurarsi che il motore principale di AI Security Tool sia installato tramite binari precompilati oppure compilandolo dai sorgenti:

Scarica lo strumento