欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页lpe第 2 页
      安全新闻

      OpenVPN存在RCE 和 LPE 漏洞

      微软研究人员最近在 OpenVPN 中发现了多个中等严重性漏洞，OpenVPN 是一个开源项目，其二进制文件集成到全球的路由器、固件、PC、移动设备和许多其他智能设备中，数量达数百万。攻击者可以串联和...
      admin 08月12日221 views评论rce 攻击链
      阅读全文
      安全新闻

      受到攻击：发现可导致 RCE 和 LPE 的 OpenVPN 漏洞

      微软研究人员最近在 OpenVPN 中发现了多个中等严重性漏洞，OpenVPN 是一个开源项目，其二进制文件集成到全球的路由器、固件、PC、移动设备和许多其他智能设备中，数量达数百万。攻击者可以串联和...
      admin 08月11日167 views评论rce 攻击链
      阅读全文
      安全漏洞

      CVE-2024-38100 Fake potato LPE漏洞分析

      在探索“SilverPotato”滥用的DCOM对象时，我偶然发现了“ShellWindows” DCOM应用程序。这个应用程序和“ShellBrowserWindows”一样，在进攻性安全社区中广为...
      admin 08月05日115 views评论漏洞分析 身份验证
      阅读全文
      安全漏洞

      CVE-2024-21338 Windows AppLocker LPE 漏洞分析

      当我最初为CF的Windows研究员职位面试候选人时，我给出的一个挑战与CVE-2024-21338有关。这是一个Windows内核权限提升漏洞，具体来说是appid.sys驱动程序中的一个不受信任指...
      admin 08月04日74 views评论漏洞分析 驱动程序
      阅读全文
      安全新闻

      近期暗网0day售卖信息及有意思情报

      Linux 内核中的 LPE 0day一名威胁行为者声称出售 Linux 内核中的 LPE 0day。据称它会影响内核 6.8.12 到 6.8.8。价格：169,000美元据称一名威胁行为者泄露了 ...
      admin 07月30日51 views评论0day 威胁行为者
      阅读全文
      安全新闻

      Day5-HVV Windows LPE 0day漏洞在暗网出售，可直接打穿系统

                          辛弃疾《青玉案·元夕》众里寻他千百度，蓦然回首，那人却在，灯火阑珊处HVV搞了5天，大家累了，我们缓解一下，突然今天在网站看到一个售卖0day漏洞的帖子，恰逢最...
      admin 07月30日80 views评论注入漏洞 身份验证
      阅读全文
      安全漏洞

      【预警】windows本地提权0day漏洞在暗网售卖（未被证实，还处于第三方校验阶段）

      暗网犯罪分子正在销售 Windows LPE，100% 无崩溃（进程持续运行）。该漏洞经过测试并已完全更新和修补：- Windows 10- Windows 11- Windows 服务器（2008 ...
      admin 07月08日28 views评论0day漏洞 day漏洞
      阅读全文
      安全新闻

      野外 Windows LPE 0-day：洞察与检测策略

      根据微软、谷歌、卡巴斯基、Checkpoint和其他行业参与者的披露，很明显，在野的 Windows 本地特权提升 (LPE) 零日漏洞越来越普遍，并且是复杂网络犯罪和 APT 武器库中不可或缺的组成...
      admin 07月03日63 views评论clfs lpe
      阅读全文

      CVE-2023-24871 windows 蓝牙提权漏洞分析

      注意CVE-2023-24871虽然作者只提供了LPE的POC，但是实际上是可以实现0-click RCE的。利用CVE-2023-24871实现LPE（本地权限提升）的路径比导致RCE（远程代码执行...
      admin 07月02日IoT工控物联网55 views评论rpc 提权漏洞
      阅读全文
      安全新闻

      Windows 中的两个蓝牙漏洞

      早在 2020 年，Andy Nguyen就发布了Bleeding Tooth，这是 Linux 蓝牙子系统中的一组漏洞。除了发布报告外，还发布了一个功能性漏洞，该漏洞可以在物理上接近的机器上实现 R...
      admin 06月25日69 views评论rce 漏洞利用
      阅读全文

      Windows 注册表 LPE 攻击面分析

      https://mpvideo.qpic.cn/0b2esaaaiaaaxaajc7k2yztfbegdasiaabaa.f10002.mp4?dis_k=ea941dfb5dbf14ac4c8755...
      admin 06月11日安全文章12 views评论lpe 注册表
      阅读全文
      安全新闻

      将 N-day 漏洞链接以破坏所有内容：第 6 部分 — Windows 内核 LPE：获取SYSTEM

      这篇博文是关于我们在 X 上演示的 N-day全链漏洞利用中使用的漏洞的最后一篇系列文章。在这篇博文中，我们将介绍如何将权限从 VMware 的有限权限提升为 SYSTEM，以获取主机的所有权限。该漏...
      admin 06月03日13 views评论int64 lpe
      阅读全文
      4

      文章导航

      1 2 3 4

      最新文章

      •  如何实现更快、更可持续和更高质量的产品开发 07/05 14 views
      • 网络安全 | 合规性审查：如何确保组织满足网络安全标准 07/05 16 views
      • 如何不吹芯片提取eMMC 07/05 6 views
      • 护网时期来临，红队外网打点实战案例分享（二） 07/05 14 views
      • 通过stackplz定位并bypass Frida检测 07/05 9 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148650
      • 分类48
      • 标签158722
      • 留言724
      • 链接0
      • 浏览23043572
      • 今日21
      • 本周511
      • 运行6549 天
      • 更新2025-7-5

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章148650 留言 724 访客23043572

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148650
      • 分类48
      • 标签158722
      • 留言724
      • 链接0
      • 浏览23043572
      • 今日21
      • 本周511
      • 运行3386 天
      • 更新2025-7-5
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码