CimFS: Crashing in memory, Finding SYSTEM (Kernel Edition) 研究人员在Windows 11的cimfs.sys驱动中发现并利用了一个内核0day漏洞。通过认证绕过和模糊测试，他们找到了多个漏洞，并成功利用OOBR（出界读取）漏洞实现本地权限提升。该漏洞影响深远，展示了在现代安全防护下发现新攻击面的重要性。... 2025-3-25 00:0:0 | 阅读: 54 | 收藏 | Blogs on STAR Labs - starlabs.sg cim cimfs 00000027 00007fff fffffb84

STAR Labs Windows Exploitation Challenge 2025 Writeup 文章描述了一个Windows内核驱动中的竞态条件漏洞，该漏洞可能导致内存损坏和使用已释放的内存。通过分析驱动结构和操作流程，作者发现空桶函数未正确锁定互斥锁，导致竞态条件发生。利用该漏洞，作者通过多线程测试触发竞态条件，并通过伪造对象实现任意读写，最终获得系统权限。... 2025-3-17 00:0:0 | 阅读: 49 | 收藏 | Blogs on STAR Labs - starlabs.sg dqe blink refcount np

Mali-cious Intent: Exploiting GPU Vulnerabilities (CVE-2022-22706 / CVE-2021-39793) Imagine downloading a game from a third-party app store. You grant it seemingly innocuous permission... 2025-2-2 00:0:0 | 阅读: 91 | 收藏 | Blogs on STAR Labs - starlabs.sg wr stage insmod memory mali

Mali-cious Intent: Exploiting GPU Vulnerabilities (CVE-2022-22706 / CVE-2021-39793) Imagine downloading a game from a third-party app store. You grant it seemingly innocuous per... 2025-2-2 00:0:0 | 阅读: 30 | 收藏 | Blogs on STAR Labs - starlabs.sg wr stage insmod memory mali

CVE-2024-26230: Windows Telephony Service - It's Got Some Call-ing Issues (Elevation of Privilege) Executive SummaryCVE-2024-26230 is a critical vulnerability found in the Windows Telephony S... 2025-1-24 00:0:0 | 阅读: 18 | 收藏 | Blogs on STAR Labs - starlabs.sg telephony windows memory

CVE-2024-26230: Windows Telephony Service - It's Got Some Call-ing Issues (Elevation of Privilege) Executive SummaryCVE-2024-26230 is a critical vulnerability found in the Windows Telephony Service... 2025-1-24 00:0:0 | 阅读: 60 | 收藏 | Blogs on STAR Labs - starlabs.sg telephony windows memory tapisrv

Celebrating 7 Years of STAR Labs SG 2025-1-12 00:0:0 | 阅读: 39 | 收藏 | Blogs on STAR Labs - starlabs.sg pwn2own sg jacob renovation soo

Celebrating 7 Years of STAR Labs SG 2025-1-12 00:0:0 | 阅读: 21 | 收藏 | Blogs on STAR Labs - starlabs.sg pwn2own jacob sg singaporean wei

STAR Labs 2025 New Year Exploitation Challenge 2025-1-1 00:0:0 | 阅读: 30 | 收藏 | Blogs on STAR Labs - starlabs.sg verse windows laoshi gu

All I Want for Christmas is a CVE-2024-30085 Exploit CVE-2024-30085 is a heap-based buffer overflow vulnerability affecting the Windows Cloud Files Mini... 2024-12-24 00:0:0 | 阅读: 87 | 收藏 | Blogs on STAR Labs - starlabs.sg alpc wnf reparse hsm pipedata

Behind the Scenes: Understanding CVE-2022-24547 Vulnerabilities can often be found in places we don’t expect, and CVE-2022-24547 in CastSrv.exe is... 2024-12-24 00:0:0 | 阅读: 36 | 收藏 | Blogs on STAR Labs - starlabs.sg castsrv user02

All I Want for Christmas is a CVE-2024-30085 Exploit CVE-2024-30085 is a heap-based buffer overflow vulnerability affecting the Windows Cloud Fil... 2024-12-24 00:0:0 | 阅读: 24 | 收藏 | Blogs on STAR Labs - starlabs.sg alpc wnf reparse hsm pipedata

(CVE-2024-43626) Windows Telephony Service Heap Out-of-Bounds Read/Write Leading to Elevation of Privilege Advisory November 12, 2024 By Chen Le Qi, Nguyễn Đăng Nguyễn... 2024-11-12 00:0:0 | 阅读: 19 | 收藏 | Advisories on STAR Labs - starlabs.sg windows poutput wchar cbdata wcsupr

GPUAF: Two Ways of Rooting All Qualcomm-based Android Phones 嗯，用户让我总结一下这篇文章的内容，控制在一百个字以内，而且不需要用“文章内容总结”之类的开头。好的，我先看看文章的内容。 文章提到的是GPUAF，这是两个独立的漏洞利用路径，可以通过GPU攻击面来获取任何基于高通骁龙的安卓设备的root权限。然后是在POC 2024会议上发表的演讲，地点是首尔，时间是2024年11月。幻灯片可以在GitHub上查看。 那我需要把这些信息浓缩到一百字以内。首先，确定主题：高通安卓设备的GPU漏洞。然后是两个独立的利用路径导致root权限。接着是会议信息和幻灯片来源。 可能的结构是：研究人员在POC 2024会议上展示了GPUAF技术，通过两个独立路径利用GPU漏洞获取高通安卓设备的root权限，并提供了GitHub上的幻灯片。 检查一下字数，确保不超过一百字。嗯，这样应该可以了。 </think> 研究人员在Power of Community (POC) 2024会议上展示了名为GPUAF的技术，通过两个独立的漏洞利用路径攻击Qualcomm GPU组件，实现对基于Qualcomm处理器的Android设备的完全控制（root权限）。该研究成果已在GitHub上公开幻灯片资料。... 2024-11-7 00:0:0 | 阅读: 38 | 收藏 | Publications on STAR Labs - starlabs.sg slides bing qualcomm pan zhenpeng

VMware Workstation: Escaping via a New Route - Virtual Bluetooth 嗯，用户让我用中文总结一篇文章，控制在一百个字以内，而且不需要特定的开头。看起来他可能需要一个简洁明了的摘要，用于快速了解内容。 首先，我得仔细阅读用户提供的文章内容。文章主要介绍了STAR Labs SG Pte. Ltd.，这是一家位于新加坡的公司，专注于 Offensive Security Research 和 Services。他们由一群专业的安全研究人员组成，这些人专门研究如何破解软件。 接下来，文章列出了公司的几个部分：Work 包括 Services、Advisories、Blog 和 Publications；Lab 部分有 About、Team、Achievements 和 GitHub；Contact 提供了联系信息和地址。最后是版权信息和社交媒体链接。 现在我需要把这些信息浓缩到一百字以内。重点应该放在公司的业务范围、地理位置、团队背景以及提供的服务和联系方式上。同时，要确保语言简洁明了，不使用复杂的术语。 可能会这样组织：首先点明公司名称和总部地点，然后说明他们的专业领域和团队构成。接着提到他们提供的服务类型和联系方式。最后可以提到他们的成就或认证，以增加可信度。 检查一下是否符合要求：字数控制在100字以内，没有使用“文章内容总结”之类的开头，并且准确传达了关键信息。 可能的草稿：“STAR Labs SG Pte. Ltd. 是一家总部位于新加坡的安全研究与服务公司。由专业的软件破解研究人员组成，提供渗透测试、咨询服务及安全解决方案。公司拥有相关资质认证，并通过博客和技术文章分享研究成果。” 再优化一下语言结构，确保流畅自然：“STAR Labs SG Pte. Ltd. 是一家总部位于新加坡的安全研究与服务公司。由专业的软件破解研究人员组成，提供渗透测试、咨询服务及安全解决方案，并通过博客和技术文章分享研究成果。” 这样应该符合用户的所有要求了。 </think> STAR Labs SG Pte. Ltd. 是一家总部位于新加坡的安全研究与服务公司。由专业的软件破解研究人员组成，提供渗透测试、咨询服务及安全解决方案，并通过博客和技术文章分享研究成果。... 2024-11-7 00:0:0 | 阅读: 16 | 收藏 | Publications on STAR Labs - starlabs.sg singapore sg github 201800992z

(CVE-2024-9370) Google Chrome V8 Maglev Escape Analysis Incorrect Optimization Bug Advisory October 1, 2024 By Nguyễn Hoàng Thạch, Đỗ Minh Tuấn, Wu Jin... 2024-10-1 00:0:0 | 阅读: 29 | 收藏 | Advisories on STAR Labs - starlabs.sg d8 chrome maglev analysis elided

(CVE-2024-6781) Calibre Arbitrary File Read SummaryProductCalibreVendorCalibreSeverityHigh - Unprivileged adversaries may exploit... 2024-7-31 08:0:0 | 阅读: 67 | 收藏 | Advisories on STAR Labs - starlabs.sg calibre relpath library bytesio readonly

(CVE-2024-6782) Calibre Remote Code Execution SummaryProductCalibreVendorCalibreSeverityCritical - Unprivileged adversaries may exp... 2024-7-31 08:0:0 | 阅读: 61 | 收藏 | Advisories on STAR Labs - starlabs.sg calibre ans formatter remote python

(CVE-2024-7008) Calibre Reflected Cross-Site Scripting (XSS) SummaryProductCalibreVendorCalibreSeverityMediumAffected Versions<= 7.15.0 (lates... 2024-7-31 08:0:0 | 阅读: 52 | 收藏 | Advisories on STAR Labs - starlabs.sg calibre etree lxml victim injection

(CVE-2024-7009) Calibre SQLite Injection SummaryProductCalibreVendorCalibreSeverityMediumAffected Versions<= 7.15.0 (lates... 2024-7-31 08:0:0 | 阅读: 56 | 收藏 | Advisories on STAR Labs - starlabs.sg fts calibre library stemming database