1漏洞背景CVE-2023-29360是Pwn2Own 2023温哥华中使用的一个Windows提权漏洞,该漏洞来源于MSKSSRV驱动程序的一个逻辑问题,利用上非常稳定,而且手法简单,是一个较好的W...
从k0师傅的博客中 获得 Pwn2Own full exploit的灵感
小漏洞大作为:CVE-2024-30089 是一个细微的内核漏洞,我利用它成功攻破了一台完全更新的Windows 11机器(启用了所有虚拟化安全和硬件安全缓解措施),并在今年的Pwn2Own比赛中首次...
将 N-day 漏洞链接以破坏所有内容:第 6 部分 — Windows 内核 LPE:获取SYSTEM
这篇博文是关于我们在 X 上演示的 N-day全链漏洞利用中使用的漏洞的最后一篇系列文章。在这篇博文中,我们将介绍如何将权限从 VMware 的有限权限提升为 SYSTEM,以获取主机的所有权限。该漏...