cve-2024-35250 | CN-SEC 中文网

安全文章

EvilNotion深度分析-剑指境内红队的强对抗定向攻击

背景近期，境外攻击组织针对国内Cobalt Strike技术生态圈发起定向供应链攻击。攻击者伪造红队开发者账号，在GitHub平台上传多个武器化工具项目（CVE-2024-35250-BOF、BOF-...

01月28日8 views评论

安全文章

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

10月24日36 views评论

在之前的一篇研究中，我们在内核流中发现了多个漏洞以及一个被忽视的漏洞类别。我们在 2024 年温哥华 Pwn2Own 大赛中成功利用漏洞 CVE-2024-35250 和 CVE-2024-30084...

10月21日40 views评论

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。POC：https://github.com/varw...

10月17日安全漏洞60 views评论

CVE-2024-35250 的 CVSS 评分为 7.8，可通过操纵内核流 (ks.sys) 中的 IOCTL_KS_PROPERTY 请求来提升权限，该漏洞影响 Windows 内核模式驱动程序，...

10月17日安全漏洞68 views评论

安全漏洞

https://github.com/varwara/CVE-2024-35250原文始发于微信公众号（Ots安全）：CVE-2024-35250：Windows 11 内核模式驱动程序 EoP/LP...

10月17日22 views评论

安全文章

DEVCORE 研究团队的安全研究员 Angelboy (@scwuaptx) 经过详细分析发现，高危漏洞 CVE-2024-35250 具有重大威胁，可让攻击者获取 Windows 中的 SYSTE...

10月16日70 views评论

安全漏洞

一、漏洞概述CVE-2024-35250 是一个影响 ks.sys 驱动程序的漏洞，特别是在处理属性请求时。攻击者利用此漏洞可以执行任意 IOCTL 调用，从而可能导致特权提升。二、漏洞影响该漏洞允许...

10月16日74 views评论

安全漏洞

DEVCORE 研究团队的安全研究员 Angelboy (@scwuaptx) 经过详细分析发现，高危漏洞 CVE-2024-35250 具有重大威胁，可让攻击者获取 Windows 中的 SYSTE...

10月15日165 views评论

安全漏洞

漏洞描述1漏洞描述微软在本月共修复58个漏洞，涉及 Windows 操作系统及其各种组件，例如 Windows Kernel、Windows Server Service、Visual Studio等...

06月13日24 views评论