Windows-kernel-exploits
简介
Windows-kernel-exploits
漏洞列表
#Security Bulletin #KB #Description #OPERATING SYSTEM
- CVE-2021-33739 [ارتفاع مكتبة Microsoft DWM لمكتبة الامتياز] (Windows 10 ، 20)
- CVE-2021-1732 [Windows Win32K Elevation of Empilege Trabinability] (Windows 10 ، 2019/20H2)
- CVE-2020-0787 [خلفية Windows ارتفاع خدمة النقل الذكي لضعف الامتياز] (Windows 7/8/10 ، 2008/2012/2016/2019)
- CVE-2020-0796 [يوجد معرضية تنفيذ رمز عن بُعد في الطريقة التي يتعامل بها بروتوكول Microsoft Server Message 3.1.1 (SMBV3) مع بعض الطلبات ، الملقب "Windows SMBV3 Client/Server Code Remote Code" (Windows 1903/1909)
- CVE-2019-1458 [يوجد ارتفاع في ضعف الامتياز في Windows عندما يفشل مكون Win32K في التعامل بشكل صحيح في الكائنات في الذاكرة] (Windows 7/8/10/2008/2012/2016)
- CVE-2019-0803 [يوجد ارتفاع في ضعف الامتياز في Windows عندما يفشل مكون Win32K في التعامل بشكل صحيح في الكائنات في الذاكرة] (Windows 7/8/10/2008/2012/2016/2019)
- CVE-2018-8639 [يوجد ارتفاع في ضعف الامتياز في Windows عندما يفشل مكون Win32K في التعامل بشكل صحيح في الكائنات في الذاكرة] (Windows 7/8/10/2008/2012/2016)
- CVE-2018-1038 [Windows kernel Elevation of Empilege Previperability] (Windows 7 SP1/Windows Server 2008 R2 SP1)
- CVE-2018-0743 [نظام Windows الفرعي لرفع Linux من قابلية التعرض للامتياز] (Windows 10 الإصدار 1703/Windows 10 الإصدار 1709/Windows Server الإصدار 1709)
- CVE-2018-8453 [ارتفاع من قابلية التعرض للامتياز في مكون Windows Win32K] (> = Windows 8.1)
- CVE-2018-8440 [Windows ALPC Elevation of Extrilege Previperability] (Windows 7/8.1/10/208/2012/2016)
- MS17-017 [KB4013081] [GDI Palette Objects تصعيد الامتياز المحلي] (Windows 7/8)
- CVE-2017-8464 [LNK Remote Code Execution Execution] (Windows 10/8.1/7/2010/2018)
- CVE-2017-0213 [Windows Com Elevation of Empilege Previperability] (Windows 10/8.1/7/2010/2018)
- CVE-2018-0833 [SMBV3 NULL DEREFERENT DEREILE DENEAL للخدمة] (Windows 8.1/Server 2012 R2)
- CVE-2018-8120 [WIN32K Elevation of Exclilege Trabeability] (Windows 7 SP1/2008 SP2،2008 R2 SP1)
- MS17-010 [KB4013389] [برامج تشغيل وضع Kernel Windows] (Windows 7/88/2003/XP)
- MS16-135 [KB3199135] [برامج تشغيل وضع Kernel Windows] (2016)
- MS16-111 [KB3186973] [kernel API] (Windows 10 10586 (32/64) /8.1)
- MS16-098 [KB3178466] [Kernel Driver] (Win 8.1)
- MS16-075 [KB3164038] [Hot Potato] (2003/2008/7/8/2012)
- MS16-034 [KB3143145] [Kernel Driver] (2008/7/8/10/2012)
- MS16-032 [KB3143141] [مقبض تسجيل الدخول الثانوي] (2008/7/8/10/2012)
- MS16-016 [KB3136041] [WebDAV] (2008/VISTA/7)
- MS16-014 [K3134228] [تنفيذ الرمز البعيد] (2008/VISTA/7)
- MS15-097 [KB3089656] [تنفيذ الرمز البعيد] (Win8.1/2012)
- MS15-076 [KB3067505] [RPC] (2003/2008/7/8/2012)
- MS15-077 [KB3077657] [ATM] (XP/VISTA/WIN7/WIN8/2000/2003/208/2012)
- MS15-061 [KB3057839] [Kernel Driver] (2003/2008/7/8/2012)
- MS15-051 [KB3057191] [برامج تشغيل وضع Kernel Windows] (2003/2008/7/8/2012)
- MS15-015 [KB3031432] [سائق kernel] (Win7/8/8.1/2012/RT/2012 R2/2008 R2)
- MS15-010 [KB3036220] [Kernel Driver] (2003/2008/7/8)
- MS15-001 [KB3023266] [Kernel Driver] (2008/2012/7/8)
- MS14-070 [KB2989935] [Kernel Driver] (2003)
- MS14-068 [KB3011780] [تصعيد امتياز المجال] (2003/2008/2012/7/8)
- MS14-058 [KB3000061] [Win32K.Sys] (2003/2008/2012/7/8)
- MS14-066 [KB2992611] [Windows Schannel التي تسمح بتنفيذ رمز عن بُعد] (Vistasp2/7 SP1/8/Windows 8.1/2003 SP2/2008 SP2/2008 R2 SP1/2012/2012 R2/Windows RT/Windows RT 8.1)
- MS14-040 [KB2975684] [AFD Driver] (2003/2008/2012/7/8)
- MS14-002 [KB2914368] [NDPROXY] (2003/XP)
- MS13-053 [KB2850851] [Win32K.SYS] (XP/VISTA/2003/88/WIN 7)
- MS13-046 [KB2840221] [DXGKRNL.SYS] (VISTA/2003/208/2012)
- MS13-005 [KB2778930] [سائق وضع kernel] (2003/208/2012/WIN7/8)
- MS12-042 [KB2972621] [حافلة الخدمة] (2008/2012/WIN7)
- MS12-020 [KB2671387] [RDP] (2003/208/7/XP)
- MS11-080 [KB2592799] [AFD.SYS] (2003/XP)
- MS11-062 [KB2566454] [NDISTAPI] (2003/XP)
- MS11-046 [KB2503665] [AFD.SYS] (2003/208/7/XP)
- MS11-011 [KB2393802] [Kernel Driver] (2003/208/7/XP/VISTA)
- MS10-092 [KB2305420] [جدولة المهام] (2008/7)
- MS10-065 [KB2267960] [fastcgi] (IIS 5.1 و 6.0 و 7.0 و 7.5)
- MS10-059 [KB982799] [ACL-Churraskito] (2008/7/vista)
- MS10-048 [KB2160329] [WIN32K.SYS] (XP SP2 و SP3/2003 SP2/VISTA SP1 و SP2/2008 GOLD & SP2 & R2/WIN7)
- MS10-015 [KB977165] [Kitrap0d] (2003/208/7/XP)
- MS10-012 [KB971468] [SMB Client Trans2 Stack Overflow] (Windows 7/88R2)
- MS09-050 [KB975517] [تنفيذ الرمز البعيد] (2008/VISTA)
- MS09-020 [KB970483] [IIS 6.0] (IIS 5.1 و 6.0)
- MS09-012 [KB959454] [Chimichurri] (Vista/Win7/2008/Vista)
- MS08-068 [KB957097] [تنفيذ الرمز البعيد] (2000/XP)
- MS08-067 [KB958644] [تنفيذ الرمز البعيد] (Windows 2000/XP/Server 2003/Vista/Server 2008)
- MS08-066 [KB956803] [AFD.SYS] (Windows 2000/XP/Server 2003)
- MS08-025 [KB941693] [Win32.sys] (XP/2003/88/VISTA)
- MS06-040 [KB921883] [تنفيذ الرمز البعيد] (2003/XP/2000)
- MS05-039 [KB899588] [خدمة PNP] (Win 9x/ME/NT/2000/XP/2003)
- MS03-026 [KB823980] [تجاوز المخزن المؤقت في واجهة RPC] (/NT/2000/XP/2003)
工具
项目维护
- أوريرين (سينا ويبورين)
- HX (Sina Weibo @Hx)
- Bearcat (github @pearcat)
- caledoniaproject (githubcaledoniabroject)
免责说明
请勿用于非法的用途 , 否则造成的严重后果与本项目无关。
参考链接
- مستغلات النوافذ kernel
- Windows-exploit-suggester
- WindowSexploits
- امتياز التصعيد
- أساسيات تصعيد امتياز Windows
- Brianwrf/winsystemhelper
- الفرق
- مستغلات Windows
转载
转载请注明来自 https://github.com/secwiki/windows-kernel-exploits
补充完善
欢迎大家补充完善 [email protected]
© Secwiki 2017