欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页lpe
      安全新闻

      近期暗网 0day 售卖情报预警

      宇宙观察对数图下面的内容全当图一乐，切莫当真！！！1.EDR杀手什么是 EDR 杀手？端点检测和响应 ( EDR ) 工具是我们在不断发展的网络安全战场上的前线战士。然而，一种新的威胁正在形成：EDR...
      admin 03月05日16 views评论0day 勒索软件
      阅读全文
      安全新闻

      暗网快报：Windows内核级0day、本地提权0day来袭！

      1、暗网论坛惊现Windows"内核级"0day漏洞交易2025年3月5日，XSS黑客社区的一则交易帖在网络安全界掀起轩然大波。用户"NightF4IL_dll"公开兜售名为"EDR Killer"的...
      admin 03月05日33 views评论0day edr
      阅读全文

      Windows CVE-2023-21768 本地提权poc

      声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。Windows CVE-2023-21768 本地提权...
      admin 11月24日安全漏洞12 views评论易受攻击 本地提权
      阅读全文
      安全文章

      PrivEsc：滥用服务控制管理器实现隐秘且持久的 LPE

      Living off the Land本周早些时候， Grzegorz Tworek发布了一种非常酷的方法来建立持久的 LPE，这是我以前从未在野外见过的。从（受损的）特权帐户，我们可以滥用服务控制管...
      admin 11月23日9 views评论sid 管理器
      阅读全文
      安全文章

      从CVE 到 PoC：Windows提权漏洞全景地图

      LPE（本地权限提升）漏洞是操作系统或应用程序中由于设计缺陷或编码错误而导致的权限控制失效，它允许攻击者在已经获得低权限访问的情况下，提升权限至更高的级别，例如 root 或 SYSTEM。  LPE...
      admin 11月20日53 views评论lpe 提权漏洞
      阅读全文
      安全新闻

      AMD atdcm64a.sys 中任意指针取消引用导致的 LPE 漏洞

      目标Radeon 软件修订号 Adrenalin Edition 18.12.1.1 可选解释总共有两个漏洞，发生在AMD Adrenalin Edition的atdcm64a.sys驱动程序中。第一...
      admin 11月06日24 views评论river 寄存器
      阅读全文
      安全文章

      实现 CVE-2024-30090 的 PoC 任意增量原语将权限升级到 SYSTEM

      CVE-2024-30090 - LPE PoCCVE-2024-30090 found by Angelboy with DEVCORE.Parent.cpp使用 NtQuerySystemInfo...
      admin 10月18日24 views评论kernel lpe
      阅读全文
      安全漏洞

      CVE-2024-35250：Windows 11 内核模式驱动程序 EoP/LPE

      https://github.com/varwara/CVE-2024-35250原文始发于微信公众号（Ots安全）：CVE-2024-35250：Windows 11 内核模式驱动程序 EoP/LP...
      admin 10月17日22 views评论lpe ots
      阅读全文
      安全新闻

      CVE-2024-21338 Lazarus组织 admin2kernel LPE 漏洞分析与利用

      摘要在2024年2月13日的补丁星期二，微软根据Jan Vojtěšek与Avast的安全报告披露了CVE-2024-21338。这是一种新的Windows从管理员到内核”权限提升漏洞，允许恶意攻击者...
      admin 09月13日43 views评论漏洞分析 驱动程序
      阅读全文
      安全新闻

      OpenVPN存在RCE 和 LPE 漏洞

      微软研究人员最近在 OpenVPN 中发现了多个中等严重性漏洞，OpenVPN 是一个开源项目，其二进制文件集成到全球的路由器、固件、PC、移动设备和许多其他智能设备中，数量达数百万。攻击者可以串联和...
      admin 08月12日169 views评论rce 攻击链
      阅读全文
      安全新闻

      受到攻击：发现可导致 RCE 和 LPE 的 OpenVPN 漏洞

      微软研究人员最近在 OpenVPN 中发现了多个中等严重性漏洞，OpenVPN 是一个开源项目，其二进制文件集成到全球的路由器、固件、PC、移动设备和许多其他智能设备中，数量达数百万。攻击者可以串联和...
      admin 08月11日142 views评论rce 攻击链
      阅读全文
      安全漏洞

      CVE-2024-38100 Fake potato LPE漏洞分析

      在探索“SilverPotato”滥用的DCOM对象时，我偶然发现了“ShellWindows” DCOM应用程序。这个应用程序和“ShellBrowserWindows”一样，在进攻性安全社区中广为...
      admin 08月05日101 views评论漏洞分析 身份验证
      阅读全文

      文章导航

      1 2 3 4

      最新文章

      •  0034. 竞争条件——账户接管的速率限制 04/13 2 views
      • Zyxel-NBG2105-身份验证绕过（CVE-2021-3297） 04/13 2 views
      • Zyxel-NBG2105-身份验证绕过-CVE-2021-3297 04/13 3 views
      • 当心！新型钓鱼攻击正绕过你的双重验证 04/13 2 views
      • Win32 API · 注册表操作（修改键值） 04/13 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141005
      • 分类47
      • 标签151212
      • 留言688
      • 链接0
      • 浏览21345974
      • 今日9
      • 本周728
      • 运行6465 天
      • 更新2025-4-13

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141005 留言 688 访客21345974

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141005
      • 分类47
      • 标签151212
      • 留言688
      • 链接0
      • 浏览21345974
      • 今日9
      • 本周728
      • 运行3302 天
      • 更新2025-4-13
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码