Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
leHACK-Analysis-of-CVE-2018-8453 — Palestra de conferência analisando CVE-2018-8453, uma vulnerabilidade de UAF e double-free no kernel do Windows. Abrange diffing binário, reprodução de exploit, heap spray e ataques somente a dados nos Windows 7, 8.1 e 10. | Kitploit
Ferramentas/GitHubGitHub/thepwnrip/lehack-analysis-of-cve-2018-8453
Análise de VulnerabilidadesExploraçãoCTFPapers e PesquisaAprendizado e EducaçãoExploração de Binários
GitHubthepwnrip/lehack-analysis-of-cve-2018-8453

leHACK-Analysis-of-CVE-2018-8453

Palestra de conferência analisando CVE-2018-8453, uma vulnerabilidade de UAF e double-free no kernel do Windows. Abrange diffing binário, reprodução de exploit, heap spray e ataques somente a dados nos Windows 7, 8.1 e 10.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
141há 7 anosAinda não revisado

leHACK 2019: Analisando CVE-2018-8453: Uma história interessante de UAF e Double Free no Kernel do Windows

Esta palestra foi apresentada no leHACK 2019

Resumo

Nesta palestra, discutimos detalhes intrincados da exploração do CVE-2018-8453, uma vulnerabilidade no driver win32.sys do Microsoft Windows. Foi relatado pela Kaspersky Lab por estar sendo usado em ataques altamente direcionados.

Nesta palestra, discutimos seus detalhes intrincados, como reproduzi-la e como explorar a vulnerabilidade em diferentes versões do Windows, pois o código vulnerável está presente também no Windows 7, 8.1 e 10 (embora demonstraremos apenas no Windows 7 e Windows 10).

Principais aprendizados

Após assistir à palestra, os participantes terão conhecimento sobre:

  • Como fazer diffing binário
  • Localizar código vulnerável a partir da descrição da vulnerabilidade
  • Explorar vulnerabilidade Use After Free no Kernel do Windows
  • Explorar vulnerabilidade double free no Kernel do Windows
  • Vários desafios na escrita de exploits para kernel (mitigações e bypasses)
  • Realizar Heap Spray e Ataques Apenas com Dados (em diferentes versões do Windows)

Twitter

  • Himanshu Khokhar Jaat
  • Shivam Trivedi
Baixar ferramenta