Привет, котки. 🐱
Этот пост я решила сделать как сборник матерьяла, но не бегите расстраиваться тут много полезного.
К примеру различные другие сборники матерьяла, различные уязвимости и poc, и конечно крутые статьи!🔑

Пам - Хорошая статья про превышение превеликий и как это работает

Пам - Статья про превышение привилегий на винде. В ней разбираются темы такие как: Контроль потока и защита обратного потока; SMEP, предотвращающий выполнение тривиального кода ядра; ASLR, DEP и все такое, включая ограничение утечки информации из ядра; Использование повреждений памяти

Пам - Сборник матерьялов на гитхабе про превышение привилегий там есть такие матерьялы как: Инструменты для этого; Перечисление пользователей; Перечисление сети EoP — именованные каналы; EoP — Эксплуатация ядра. И очень много чего еще, думаю кому-то точно пригодиться

Пам - Этот скрипт для перечисления распространенных проблем с конфигурацией Windows, которые можно использовать для локального повышения привилегий. Он также собирает различную информацию , которая может быть полезна для эксплуатации превышения привилегий

Пам- Сборник уязвимостей для превышения привилегий на windows и poc на них. Там довольно много различных

Пам- Про безопасность, WADComs шпаргалка, содержащая список инструментов безопасности, которые можно использовать в средах Windows.

Пам - Про CVE 2022-29072 — обнаружение/смягчение в Powershell

Пам - Эксплойт для CVE-2022-21999 — уязвимость диспетчера очереди печати Windows, связанная с получением привилегий

Пам - Эксплоит на нашумевшую CVE-2022-21882

Пам - Небольшой манул с эксплоитами для превышения привилегий
#windows #attacks #cve #exploit