Windows Kernel Exploit Cheat Sheet for [HackTheBox] - 高林の雑記ブログ

Windows Kernel Exploitsのチートシートです。 windows-exploit-suggester.pyとSherlock.ps1が検出するExploitの中で悪用できそうなものの数は30種類くらいだったので、これくらいならすべてを事前に調べられそう、ということで調べました。 コンパイル済みのバイナリがあるサイト、またはスクリプトを優先度付きでまとめました。 high,medium,lowの3段階で評価してますが、基準は適当です。バイナリが実際に動いたか、RDP接続が必要か、Metasploitがあるか、などが基準です。頻繁に変えてますので、あくまでも参考程度にしてください。 Usageとかの情報が判明してるのものは書いてますが、よくわからないやつはあんまり書けてないです。自分はそういうやつは優先順位を後回しにしてます。 HTBのWindowsのPEで詰まったらぜひ参考