# Windows 内核权限提升漏洞
## 概述
该漏洞存在于Windows操作系统内核中，攻击者可以利用该漏洞提升权限，以获得更高的系统权限，例如系统管理员权限。
## 影响版本
- Windows 10 版本 1809 及更高版本
- Windows Server 版本 1903 及更高版本
## 细节
该漏洞由Windows内核中的错误处理机制导致。攻击者可通过向系统调用注入恶意代码，或者利用内核中的某些未正确处理的函数来触发漏洞，执行任意代码。通过这种方式，攻击者可以获得目标系统的更多权限。
## 影响
成功利用该漏洞可能导致攻击者在系统上执行任意代码，获取敏感信息或者控制整个系统，带来严重的安全风险。
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | None | https://github.com/tykawaii98/CVE-2024-30088 | POC详情 |
| 2 | 🆘New Windows Kernel Priviledge Escalation Vulnerability | https://github.com/NextGenPentesters/CVE-2024-30088- | POC详情 |
| 3 | 该漏洞存在于 NtQueryInformationToken 函数中，特别是在处理AuthzBasepCopyoutInternalSecurityAttributes 函数时，该漏洞源于内核在操作对象时对锁定机制的不当管理，这一失误可能导致恶意实体意外提升权限。 | https://github.com/Zombie-Kaiser/CVE-2024-30088-Windows-poc | POC详情 |
| 4 | Kernel exploit for Xbox SystemOS using CVE-2024-30088 | https://github.com/exploits-forsale/collateral-damage | POC详情 |
| 5 | Questa repository contiene una replica (tentativo di replica) scritto in Python per CVE-2024-30088. | https://github.com/Admin9961/CVE-2024-30088 | POC详情 |
| 6 | Kernel exploit for Xbox SystemOS using CVE-2024-30088 | https://github.com/Justintroup85/exploits-forsale-collateral-damage | POC详情 |
| 7 | Windows privilege escalation: Time-of-check Time-of-use (TOCTOU) Race Condition | https://github.com/l0n3m4n/CVE-2024-30088 | POC详情 |
| 8 | compiled poc binary | https://github.com/ramzihafiz/cve-2024-30088-binary | POC详情 |
暂无评论