Local [CVE-2024-26229] Windows LPE (PoC)

[varwar]

Есть рабочий PoC?

Что это значит? PoC в шапке рабочий. Не работать он может из-за:

1. Патченной системы
2. Системы, которую ПоЦ не поддерживает (нужно менять оффсеты, запускать службу csc, т.к. она не везде по дефолту включена)
3. АВ

 

[SoundWalk]

Есть рабочий PoC?

там новая cve залетела с поком, загугли, если актуально

CVE-2024-30088​

 

[darkluna]

Спасибо. Впервые в жизни я использовал лазейкую

 

[varwar]

Впервые в жизни я использовал лазейкую

Все бывает впервые. Впервые в жизни я потратил суммарно минут 40 от запуска IDA и до запуска ПоЦ на стенде, и впервые в жизни ПоЦ отработал с первого раза без ошибок.

 

[Whisper]

Жаль что на серверных по умолчанию служба отключена и ее не включить без ребута.

 

[varwar]

Жаль что на серверных по умолчанию служба отключена и ее не включить без ребута.

Угу, по этому поводу несколько человек писало. Где-то она отсутствовала в принципе.

 

[Whisper]

Угу, по этому поводу несколько человек писало. Где-то она отсутствовала в принципе.

2016 сервер + вроде бы.

 

[Бафомет]

Thanks a lot for the time you take to write those cool PoC, bofs, etc... varwar

I appreciate it a lot, thank you. They are very helpful.

 

[varwar]

Бафомет bofs were not mine, but thx anyway. I will release new LPE PoC for a couple of weeks (I hope).

 

[Бафомет]

Бафомет bofs were not mine, but thx anyway. I will release new LPE PoC for a couple of weeks (I hope).

It does not matter, is very good content for us (the forum), we are sometimes busy and this make us live easier/better.

Thank you varwar