Zombie-Kaiser/CVE-2024-30088-Windows-poc

PoC

该漏洞存在于 NtQueryInformationToken 函数中,特别是在处理AuthzBasepCopyoutInternalSecurityAttributes 函数时,该漏洞源于内核在操作对象时对锁定机制的不当管理,这一失误可能导致恶意实体意外提升权限。

Exploit ansehen Quelle poc_in_githubAutor Zombie-Kaiserveröffentlicht 2024-07-05Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-30088US—OT kritischKEV
Windows Kernel Elevation of Privilege Vulnerability
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan