CVE-2024-49138

总结

Windows 公共日志文件系统驱动程序权限提升漏洞

• CVE-2024-49138-POC漏洞利用

  CVE-2024-49138 的概念验证漏洞利用，针对 Windows CLFS.sys，通过令牌操作实现本地权限提升到系统 shell。

• SOC335-CVE-2024-49138-Exploitation-Detected研究

  详细的事件响应演练，分析Windows上CVE-2024-49138的利用，涵盖进程树分析、IOC识别以及用于检测和缓解的MITRE ATT&CK映射。

• SOC335-CVE-2024-49138-Exploitation-Detected研究

  针对 CVE-2024-49138 利用的文档化事件响应案例，涵盖日志分析、哈希验证、C2 检测及遏制流程，适用于 SOC 培训。

• CVE-2024-49138-POC漏洞利用

  CVE-2024-49138 的 POC 漏洞利用

• CVE-2024-49138-SOC-Investigation研究

  SOC对CVE-2024-49138利用的调查，涉及暴力破解活动、PowerShell执行、恶意载荷分析、权限提升及事件响应。

• SOC-Investigation-CVE-2024-49138信息

  LetsDefend Alert SOC335（CVE-2024-49138 漏洞利用）的调查与事件响应报告

• WinDriver-EXPPoC

  此仓库包含存在漏洞的 Windows 驱动程序的 PoC。

• SOC335-CVE-2024-49138-Investigation研究

  SOC 调查：利用日志分析、威胁情报和端点遏制，对 CVE-2024-49138 利用警报进行分析。

• CVE-2024-49138PoC

  针对 CVE-2024-49138 的概念验证漏洞利用程序，演示了 Windows 内核模式驱动程序（win32k.sys）中的本地权限提升漏洞。

• Microsoft Windows 11 23h2 - CLFS.sys Elevation of Privilege漏洞利用

  Milad karimi · windows · 2025年4月22日