随便搜下我的历史文章记录,大量 windows 提权漏洞。DEVCORE 的安全研究员 Angelboy ( @scwuaptx ) 发现了 Microsoft 内核流服务中的一个权限提升漏洞。该漏洞...
微软2024年9月补丁日重点漏洞安全预警
补丁概述2024 年 9 月 10 日,微软官方发布了 9 月安全更新,针对 79 个 Microsoft CVE 进行修复。其中,包含 7 个严重漏洞(Critical)、71 个重要漏洞(Impo...
Kernel Streaming WOW Thunk 服务驱动程序特权提升漏洞
CVE-2024-38054由 Angelboy (@scwuaptx) 发现。https://github.com/Black-Frost/windows-learning/blob/main/CV...
Wowza Streaming Engine 后台rce
只存在于老版本中,测试版本如下,需要低权限用户登录。Wowza Streaming Engine 4 Developer Edition (Expires: 四月 13, 2021) 4.7.7 bu...