"Win32k не может правильно обрабатывать объекты в памяти. "
"запустить произвольный код в режиме ядра. "
"Чтобы воспользоваться этой уязвимостью, злоумышленнику сначала необходимо войти в систему. "
И Вишенка на торте "exploit.exe “net user имя_пользователя новый_пароль”" - ГДЕ EXE, PoC твой? Чем и как компилил, Где Профит?

Ни тебе Proof-of-Concept.
Ни тебе разбор дампа памяти и понимание куда уходит мемлик, В стэк? В кучу?! Какие Syscall'ы провоцируют? Драйвер - драйверу рознь. Самый тупейший драйвер, может только опкоды передает на устройство и считывает их?

 

я конечно не критик ) но почему адимистратиция и модераторы допускают такие статьи)

Задай им этот вопрос. Когда - то я парировал за то, чтобы таких статей на форуме не было. С моим уходом их стало ещё больше. Я так и не смог убедить людей, что каждая строчка на форуме - это его лицо и престиж и форум тем престижнее, чем больше полезной информации на нем. Но когда чувак целый тред в разделе статей пишет, что смотрите я знаю, что есть CVE. И на этом конец. Это звиздец на мой взгляд.

 

Статья "слабая", но у автора имеются и интересные статьи.

"Хобот", а назови на вскидку последние статьи, просмотренные тобой, из цикла "не на дне"?
Любопытно.

 

Статья "слабая", но у автора имеются и интересные статьи.

"Хобот", а назови на вскидку последние статьи, просмотренные тобой, из цикла "не на дне"?
Любопытно.

CTF TOOLS, Guide OSCP (c тулзами часть), любая статья где есть собственный ресеч, а не из серии вот я тут тулзу запустил(таких на форуме по пальцам пересчитать). Но и моя оценка субъективна ибо я практически не читаю форум, с момента, как меня выгнали из телеги, и статистика моя может не отражать действительность. Люди льют 80% шлака ради денег - это плохо. Но если что то попадается на глаз, прикольное, я об этом скажу.

 

Если вы пишите статьи, думайте, что ценить ее будут относительно уровня "не новичек". Типо, как в шахматах, с кем бы не играешь, рассматририваешь самый худший вариант для себя относительно соперника - лучший ход (даже если он шляпник)

Мы это уже поняли, спасибо =)

 

Подробности о уязвимости: CVE-2018-8120 Analysis and Exploit
GIT с exe (см. папку Release) unamer/CVE-2018-8120

 

Способ повышения привилегий в Windows 7 путем подмены токена процесса

Существует несколько техник повышения прав. Одна из них – это подмена специального токена пользовательского процесса

codeby.net

 

а че тебя из телеги выгнали?

а то прям незачто его от туда кикать было)

 

а то прям незачто его от туда кикать было)

не ну я думал может со временем чето поменялось )

 

Тот случай, когда повышение привилегий уже не интересно.

 

Тот случай, когда повышение привилегий уже не интересно.

Почему?

 

Почему?

потому что этот текст копипаста. об уязвимости. новости. я только вижу ссылку патч. а где сам эксплойт ?а нету... в общем это фиаско.

 

потому что этот текст копипаста. об уязвимости. новости. я только вижу ссылку патч. а где сам эксплойт ?а нету... в общем это фиаско.

Способ повышения привилегий в Windows 7 путем подмены токена процесса

Существует несколько техник повышения прав. Одна из них – это подмена специального токена пользовательского процесса

codeby.net

Выше разбор уязвимости ядра, а именно, как осуществляется подмена токена процесса этим и рядом других эксплоитов. Сейчас работаю над разбором конкретной уязвимости CVE-2018-8120 (null pointer) ...
Да, каюсь, наскоряк решил поделиться копипастой эксплоита. Все мы совершаем ошибки. Но работа ведется...

Так вот, на мой взгляд, инфы про токен в интернете очень мало, особенно на русскоязычных ресурсах - а понятных в рамках computer science статей, объясняющих на пальцах работу той или иной уязвимости - еще меньше.

Поэтому трудимся, трудимся на благо форума и образования =D

 

Способ повышения привилегий в Windows 7 путем подмены токена процесса

Существует несколько техник повышения прав. Одна из них – это подмена специального токена пользовательского процесса

codeby.net

Выше разбор уязвимости ядра, а именно, как осуществляется подмена токена процесса этим и рядом других эксплоитов. Сейчас работаю над разбором конкретной уязвимости CVE-2018-8120 (null pointer) ...
Да, каюсь, наскоряк решил поделиться копипастой эксплоита. Все мы совершаем ошибки. Но работа ведется...

Так вот, на мой взгляд, инфы про токен в интернете очень мало, особенно на русскоязычных ресурсах - а понятных в рамках computer science статей, объясняющих на пальцах работу той или иной уязвимости - еще меньше.

Поэтому трудимся, трудимся на благо форума и образования =D

прости но это нулевая инфа. никого разбора я не увидел.

Именно в этом посте.

 

прости но это нулевая инфа. никого разбора я не увидел.

Именно в этом посте.

Да я с тобой и не собираюсь спорить в этом ) Пост, в котором мы общаемся сейчас, нулевой. а то, что я скинул - норм, есть research...

p.s. peace in the whole world...

Если есть какая-то интересная информация по теме - пиши. Общаться со специалистами и изучать что-то новое я всегда рад.