CVE-2024-21338

总结

Windows 内核特权提升漏洞

• CVE-2024-21338PoC

  本地特权提升漏洞，从管理员权限提升到内核权限，影响启用了HVCI的Windows 10和Windows 11操作系统。

• CVE-2024-21338-Exploit漏洞利用

  针对CVE-2024-21338的概念验证漏洞利用程序，这是Windows AppLocker驱动程序(appid.sys)中的一个权限提升漏洞，曾被Lazarus组织作为0day利用。通过构造的IOCTL请求和PreviousMode操纵实现内核读写。

• CVE-2024-21338漏洞利用

  Windows AppLocker 驱动程序 (appid.sys) 本地权限提升

• WinDriver-EXPPoC

  此仓库包含存在漏洞的 Windows 驱动程序的 PoC。

• kcfg-bypass漏洞利用

  基于C的绕过内核配置的漏洞利用，针对CVE-2024-21338，在受影响的Linux系统上实现权限提升。

• CVE-2024-21338_PoCPoC

  CVE-2024-21338（一个内核漏洞）的概念验证漏洞利用代码。演示了用于安全研究和漏洞验证的利用技术。

• CVE-2024-21338PoC

  复刻自 https://github.com/hakaioffsec/CVE-2024-21338

• CVE-2024-21338-1PoC

  针对 appid.sys 驱动程序中不可信指针解引用的 PoC

• CVE-2024-21338-x64-build-漏洞利用

  从管理员权限到内核权限的本地权限提升漏洞，影响启用了HVCI的Windows 10和Windows 11操作系统。

• Microsoft Windows 10.0.17763.5458 - Kernel Privilege Escalation漏洞利用

  E1 Coders · windows · 2024年4月2日

• Microsoft Windows 11 - Kernel Privilege Escalation漏洞利用

  Milad karimi · windows · 2025年4月22日