CVE-2023-28252

높음게시됨

Windows 공통 로그 파일 시스템 드라이버 권한 상승 취약성

기본 CVSS

7.8/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

49.0%

보통 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

Windows 공통 로그 파일 시스템 드라이버 권한 상승 취약점

저장소 근거: 파일: 1 · 저장소: 1

1 모듈

CVE-2023-28252-Compiled-exe익스플로잇
fortra의 CVE-2023-28252 익스플로잇을 수정한 버전으로, exe로 컴파일됨
CVE-2023-28252익스플로잇
CVE-2023-28252에 대한 기술 분석 및 개념 증명 익스플로잇, Nokoyawa 랜섬웨어 공격에 사용된 Windows Common Log File System (CLFS) 드라이버 권한 상승 취약점입니다.
CVE-2023-28252연구
Windows 취약점 CVE-2023-28252의 학습 내용에 대한 TL;DR
Compiled-PoC-Binary-For-CVE-2023-28252익스플로잇
이 저장소에는 CVE-2023-28252에 취약한 Windows 시스템에서 실행할 수 있는 사전 컴파일된 바이너리가 포함되어 있습니다.
CVE-2023-28252PoC
Windows CLFS 권한 상승(CVE-2023-28252)에 대한 개념 증명 익스플로잇으로, 커널 취약점을 활용하여 로컬 권한 상승을 시연합니다.
CLFS익스플로잇
이것은 패치된 CVE-2023-28252이지만, 오래된 소프트웨어를 확인하거나 연구하는 데 자유롭게 사용할 수 있습니다.
CVE-2023-28252-탐지
CVE-2023-28252 익스플로잇 탐지

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.

소스

저장소 근거: 파일: 1 · 저장소: 1

1 모듈

fortra의 CVE-2023-28252 익스플로잇을 수정한 버전으로, exe로 컴파일됨

CVE-2023-28252익스플로잇

CVE-2023-28252에 대한 기술 분석 및 개념 증명 익스플로잇, Nokoyawa 랜섬웨어 공격에 사용된 Windows Common Log File System (CLFS) 드라이버 권한 상승 취약점입니다.

Windows 취약점 CVE-2023-28252의 학습 내용에 대한 TL;DR

이 저장소에는 CVE-2023-28252에 취약한 Windows 시스템에서 실행할 수 있는 사전 컴파일된 바이너리가 포함되어 있습니다.

Windows CLFS 권한 상승(CVE-2023-28252)에 대한 개념 증명 익스플로잇으로, 커널 취약점을 활용하여 로컬 권한 상승을 시연합니다.

CLFS익스플로잇

이것은 패치된 CVE-2023-28252이지만, 오래된 소프트웨어를 확인하거나 연구하는 데 자유롭게 사용할 수 있습니다.

CVE-2023-28252 익스플로잇 탐지