网安原创文章推荐【2024/10/16】

文章预览

2024-10-16 微信公众号精选安全技术文章总览 洞见网安 2024-10-16 0x1  【提权】最新 windows 提权 CVE-2024-35250 安全视安 2024-10-16 23:11:16 本文介绍了最新的Windows提权漏洞CVE-2024-35250，该漏洞存在于Windows的ks.sys驱动中，属于“不受信任的指针解引用”类型。它影响包括Windows 10 20H2 Build 19042和Windows 11 22H2 Build 22621在内的多个版本，以及VMWare Workstation 17 Pro环境。攻击者可以通过发送特制的IOCTL请求来触发漏洞，实现任意内存读写操作，从而提升权限。然而，该漏洞在Hyper-V环境中无法利用，且需要攻击者具备中等权限。目前，大部分XDR解决方案能够检测并阻止该漏洞的利用。PoC利用逻辑涉及调用NtQuerySystemInformation来定位目标进程和句柄的内核对象指针，通过伪造位图对象和发送恶意IOCTL请求来触发漏洞，最终实现提权至SYSTEM权限。 提权漏洞 Windows 安 ………………………………