Выкатили 4 новых 0day в Windows 10: Task Scheduler, IE11, DACL, CVE-2019-0863, CVE-2019-0841

[pablo]

Update: Hacker Disclosed 4 New Microsoft Zero-Day Exploits in Last 24 Hours

Hacker "SandboxEscaper" Disclosed Exploits for 3 Unpatched Microsoft Zero-Day Vulnerabilities in Less Than 24 Hours

thehackernews.com

Видео:

Эксплойты тут:

SandboxEscaper/polarbearrepo

Contribute to SandboxEscaper/polarbearrepo development by creating an account on GitHub.

github.com

 

[weaver]

Update: Hacker Disclosed 4 New Microsoft Zero-Day Exploits in Last 24 Hours

Hacker "SandboxEscaper" Disclosed Exploits for 3 Unpatched Microsoft Zero-Day Vulnerabilities in Less Than 24 Hours

thehackernews.com

Видео:

Эксплойты тут:

SandboxEscaper/polarbearrepo

Contribute to SandboxEscaper/polarbearrepo development by creating an account on GitHub.

github.com

Только CVE-2019-0841
Уже доступен ранее есть у нас на Багтраке тут.
Из нового там только бага с установщиком.
Судя по описанию добавлен 1day сплойт и код который триггерит старый сплойт.

 

[evilcore]

Как бы практически применить эти LPE в малваре? Первый требует логина-пароля хоть от какой-то учетки. При масс прогрузе мы это не узнаем, а чтобы включить гостя, нужны админ.привилегии.
Вторая вроде годная, но там ждать надо 15-20 минут до повышения.

 

[salsa20]

Как бы практически применить эти LPE в малваре? Первый требует логина-пароля хоть от какой-то учетки. При масс прогрузе мы это не узнаем, а чтобы включить гостя, нужны админ.привилегии.
Вторая вроде годная, но там ждать надо 15-20 минут до повышения.

можно вообще не ждать

 

[evilcore]

можно вообще не ждать

Ты пробовал? Я почитал ридми и забил.