Повышаем привилегии в Windows через CVE-2024-30085

Все блоги / Про интернет 3 марта 2025 76

CVE-2024-30085 — это уязвимость в подсистеме Windows Cloud Files Mini Filter. Код подсистемы располагается в cldflt.sys — это драйвер минифильтра, и он относится к предустановленному клиенту облачного сервиса Microsoft OneDrive.

Уязвимость фигурировала на прошедшем в Ванкувере Pwn2Own 2024, где команда ресёрчеров Team Theori использовала эксплойт для этой уязвимости в цепочке эксплойтов, осуществляющих Guest-to-Host-Escape (побег из виртуальной машины) из-под управления VMware workstation, за что и получила свои заслуженные 13 очков Master of Pwn.

В этой статье мы рассмотрим корни уязвимости CVE-2024-30085 и техники эксплуатации, применимые во время эксплуатации кучи в ядре Windows 10 22H2 19045.3803.

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Pwn2Own 2016: первые итоги

Завершился первый день известного контеста Pwn2Own 2016, который проходит в Ванкувере. Соревнование представляет из себя площадку, на которой security-ресерчеры могут продемонстрировать свои эксплойты для различных продуктов, включая, веб-браузеры и плагины к ним. На этот раз система проведения

подробнее »

17 марта 2016

Участники «Yota Digital Talks»: Дополнительная реальность уже среди нас, удобна и необходима ли она — большой вопрос

21 августа на базе Института «Стрелка» в Москве прошла открытая дискуссия на тему «Yota Digital Talks: Дополнительная реальность в городе». Участие в мероприятии приняли эксперты по AR (англ. augmented reality — «расширенная реальность»), среди которых — соучредитель и креативный директор

подробнее »

25 августа 2015

Pwn2Own 2014: первые результаты

В эти дни в Ванкувере проходит мероприятие Pwn2Own, на котором участникам предлагается продемонстрировать свои работающие эксплойты для удаленного исполнения кода через уязвимости в браузерах и плагинах. За первый день соревнований были успешно pwned почти все заявленные плагины и браузеры (за

подробнее »

13 марта 2014

Бакунов, «Яндекс»: Нужно прекращать думать о далеком будущем и пару лет подумать о том, как улучшать настоящее

23 декабря директор по распространению технологий Яндекса Григорий Бакунов представил тренды на ближайшие 2 года на конференции Feedback в #tceh. Roem.ru публикует расшифровку полностью. Фото: #tceh Григорий: Маленькое интро — такую презентацию я делаю последние 4-5 лет, до этого я делал её в

подробнее »

24 декабря 2015

[Перевод] CVE-2022-27666: Эксплойт модулей esp6 в ядре Linux

В этом посте раскрывается эксплойт CVE-2022-27666, уязвимость, позволяющая добиться локального повышения привилегий на последней версии Ubuntu Desktop 21.10. Изначально мы приберегли ее для pwn2own 2022, но она была пропатчена за 2 месяца до начала конкурса. Поэтому было решено обнародовать наш

подробнее »

13 апреля 2022

Как Microsoft завоевала СССР, а Apple не смогла

Оригинальная статья. Редакция Roem.ru благодарит за перевод Кирилла Козловского из сообщества переводчиков западной прессы Newочём. Фото: Albo003 / shutterstock.com В 1990 году, когда компьютеры постепенно становились привычным атрибутом американских домов, возникла одна специфическая проблема.

подробнее »

15 января 2016