Windows-Kernel-Exploits
简介
Windows-Kernel-Exploits
漏洞列表
#Security Bulletin #KB #Description #Operating System
- CVE-2021-33739 [Microsoft DWM Core Library Повышение уязвимости привилегий] (Windows 10, 20)
- CVE-2021-1732 [Windows Win32K Уязвимость уязвимости привилегий] (Windows 10, 2019/20H2)
- CVE-2020-0787.
- CVE-2020-0796 [Уязвимость удаленного выполнения кода существует так, как блок сообщений Microsoft Server 3.1.1 (SMBV3) обрабатывает определенные запросы, так как «Windows SMBV3 Client/Server Уязвимость»] (Windows 1903/1909)
- CVE-2019-1458.
- CVE-2019-0803 [Высота уязвимости привилегий существует в Windows, когда компонент Win32K не удается правильно обрабатывать объекты в памяти] (Windows 8/8/10/2008/2012/2016/2019)
- CVE-2018-8639 [Высота уязвимости привилегий существует в Windows, когда компонент Win32K не удается правильно обрабатывать объекты в памяти] (Windows 8/8/10/2008/2012/2016)
- CVE-2018-1038 [Повышение уязвимости привилегий Windows.
- CVE-2018-0743 [Подсистема Windows для Linux повышения уязвимости привилегий] (Windows 10 версия 1703/Windows 10 версия 1709/Windows Server версии 1709)
- CVE-2018-8453 [повышение уязвимости привилегий в компоненте Windows Win32K] (> = Windows 8.1)
- CVE-2018-8440 [Windows ALPC повышение уязвимости привилегий] (Windows 7/8.1/10/2008/2012/2016)
- MS17-017 [KB4013081] [GDI Palette Objects Objects Local Privilege Escalation] (Windows 7/8)
- CVE-2017-8464 [Уязвимость удаленного кода LNK] (Windows 10/8.1/7/2016/2010/2008)
- CVE-2017-0213 [Windows Com повышение уязвимости привилегий] (Windows 10/8.1/7/2016/2010/2008)
- CVE-2018-0833 [SMBV3 NULL Pointer DEREFEREFENTER OF OF SERVICE] (Windows 8.1/Server 2012 R2)
- CVE-2018-8120 [Высота уязвимости привилегий WIN32K] (Windows 7 SP1/2008 SP2,2008 R2 SP1)
- MS17-010 [KB4013389] [Драйверы режима ядра Windows] (Windows 7/2008/2003/XP)
- MS16-135 [KB3199135] [Драйверы режима ядра Windows] (2016)
- MS16-111 [KB3186973] [API ядра] (Windows 10 10586 (32/64) /8.1)
- MS16-098 [KB3178466] [Драйвер ядра] (Win 8.1)
- MS16-075 [KB3164038] [Hot Potato] (2003/2008/7/8/2012)
- MS16-034 [KB3143145] [Драйвер ядра] (2008/7/8/10/2012)
- MS16-032 [KB3143141] [Ручка вторичного входа] (2008/7/8/10/2012)
- MS16-016 [KB3136041] [WebDAV] (2008/Vista/7)
- MS16-014 [K3134228] [Исполнение удаленного кода] (2008/Vista/7)
- MS15-097 [KB3089656] [Исполнение удаленного кода] (Win8.1/2012)
- MS15-076 [KB3067505] [RPC] (2003/2008/7/8/2012)
- MS15-077 [KB3077657] [ATM] (XP/Vista/Win7/Win8/2000/2003/2008/202)
- MS15-061 [KB3057839] [Драйвер ядра] (2003/2008/7/8/2012)
- MS15-051 [KB3057191] [Драйверы режима ядра Windows] (2003/2008/7/8/2012)
- MS15-015 [KB3031432] [Драйвер ядра] (Win7/8/8.1/2012/RT/2012 R2/2008 R2)
- MS15-010 [KB3036220] [Драйвер ядра] (2003/2008/7/8)
- MS15-001 [KB3023266] [Драйвер ядра] (2008/2012/7/8)
- MS14-070 [KB2989935] [Драйвер ядра] (2003)
- MS14-068 [KB3011780] [Эскалация привилегий доменов] (2003/2008/2012/7/8)
- MS14-058 [KB3000061] [WIN32K.SYS] (2003/2008/2012/7/8)
- MS14-066 [KB2992611] [Windows Schannel позволяет выполнить удаленный код] (Vistasp2/7 SP1/8/Windows 8.1/2003 SP2/2008 SP2/2008 R2 SP1/2012/2012 R2/Windows RT/Windows RT 8.1)
- MS14-040 [KB2975684] [Драйвер AFD] (2003/2008/2012/7/8)
- MS14-002 [KB2914368] [NDProxy] (2003/XP)
- MS13-053 [KB2850851] [WIN32K.SYS] (XP/VISTA/2003/2008/WIN 7)
- MS13-046 [KB2840221] [DXGKRNL.SYS] (VISTA/2003/2008/2012/7)
- MS13-005 [KB2778930] [Драйвер режима ядра] (2003/2008/2012/Win7/8)
- MS12-042 [KB2972621] [Service Bus] (2008/2012/Win7)
- MS12-020 [KB2671387] [RDP] (2003/2008/7/XP)
- MS11-080 [KB2592799] [Afd.sys] (2003/XP)
- MS11-062 [KB2566454] [NDISTAPI] (2003/XP)
- MS11-046 [KB2503665] [Afd.sys] (2003/2008/7/xp)
- MS11-011 [KB2393802] [Драйвер ядра] (2003/2008/7/XP/Vista)
- MS10-092 [KB2305420] [Task Scheduler] (2008/7)
- MS10-065 [KB2267960] [FASTCGI] (IIS 5,1, 6,0, 7,0 и 7,5)
- MS10-059 [KB982799] [ACL-Churraskito] (2008/7/Vista)
- MS10-048 [KB2160329] [WIN32K.SYS] (XP SP2 & SP3/2003 SP2/VISTA SP1 & SP2/2008 GOLD & SP2 & R2/WIN7)
- MS10-015 [KB977165] [KITRAP0D] (2003/2008/7/XP)
- MS10-012 [KB971468] [SMB Client Client Trans2 Stack Poplow] (Windows 7/2008R2)
- MS09-050 [KB9755517] [Исполнение удаленного кода] (2008/Vista)
- MS09-020 [KB970483] [IIS 6.0] (IIS 5.1 и 6.0)
- MS09-012 [KB959454] [Chimichurri] (Vista/Win7/2008/Vista)
- MS08-068 [KB957097] [Исполнение удаленного кода] (2000/XP)
- MS08-067 [KB958644] [Исполнение удаленного кода] (Windows 2000/XP/Server 2003/Vista/Server 2008)
- MS08-066 [KB956803] [Afd.Sys] (Windows 2000/XP/Server 2003)
- MS08-025 [KB941693] [WIN32.SYS] (XP/2003/2008/Vista)
- MS06-040 [KB921883] [Исполнение удаленного кода] (2003/XP/2000)
- MS05-039 [KB899588] [PNP Service] (Win 9x/Me/NT/2000/XP/2003)
- MS03-026 [KB823980] [переполнение буфера в интерфейсе RPC] (/NT/2000/XP/2003)
工具
项目维护
- Ourren (sina weibo @ourren)
- hx (sina weibo @hx)
- Bearcat (github @bearcat)
- CaledonyaProject (github @caledononiaproject)
免责说明
请勿用于非法的用途 , 否则造成的严重后果与本项目无关。
参考链接
- Эксплойты ядра Windows
- Windows-Exploit-Suggester
- Windowsexploits
- Поэскалация привилегий
- Основы эскалации Windows Privilege
- Brianwrf/WinsystemHelper
- Уязвимых
- Windows эксплуатируется
转载
转载请注明来自 https://github.com/secwiki/windows-kernel-exploits
补充完善
欢迎大家补充完善 [email protected]
© Secwiki 2017