obfus.h: Macro-Header Obfuscation C Compile-Time untuk Windows x86/x64
obfus.h adalah library macro murni untuk obfuscation C compile-time pada Tiny C untuk Windows x86/x64, dengan fitur anti-debugging, control flow…
// tag: #Windows
Eksploitasi CVE-2026-49176: Dari WalletService ke SYSTEM pada Windows
David Carliez menemukan kerentanan eskalasi hak akses lokal dalam Windows WalletService yang memungkinkan penyerang mencapai SYSTEM.
GDID: Pengidentifikasi Perangkat Global Windows yang Mengancam Privasi
Smukx dari ZeroTrace Lab menemukan bahwa setiap instalasi Windows memiliki pengidentifikasi perangkat unik 64-bit yang tersimpan sebagai nilai registry plaintext.
Injeksi Proses melalui KernelCallbackTable pada Windows
Peneliti S12 merinci teknik injeksi proses dengan memanfaatkan KernelCallbackTable pada aplikasi GUI Windows untuk menghindari deteksi EDR.
CVE-2026-49176: Eksploitasi WalletService Windows Menuju SYSTEM
CVE-2026-49176 memungkinkan user biasa mencapai SYSTEM pada Windows WalletService melalui ESE persisted callbacks dan known-folder redirection.
GDID: Mekanisme Tracking Perangkat Tersembunyi pada Windows
Analisis mendalam mengenai GDID, mekanisme tracking internal Microsoft yang memetakan setiap instalasi Windows ke hardware fingerprint secara permanen.
KernelCallbackTable Injection: Eksploitasi PEB untuk Eksekusi Kode pada Aplikasi GUI
Teknik KernelCallbackTable injection memanfaatkan PEB untuk mengeksekusi kode pada aplikasi GUI Windows tanpa deteksi oleh mekanisme EDR tradisional.
Citrix Secure Access Client: Celah LPE CVE-2026-53565 Eskalasi Naik ke SYSTEM
Citrix Secure Access Client memiliki celah LPE CVE-2026-53565 dengan CVSS 8.5 yang memungkinkan user standard naik ke SYSTEM tanpa interaksi.…
LegacyHive: Windows Zero-Day Memungkinkan Penyerang Membajak Registry Hive Administrator
Kerentanan local privilege escalation zero-day di Windows bernama LegacyHive memungkinkan pengguna standar memuat dan memodifikasi registry hive kelas dari akun…
Nightmare Eclipse Rilis LegacyHive: Windows Zero-Day LPE Baru yang Target User Profile Service
Nightmare Eclipse merilis LegacyHive — zero-day LPE di Windows User Profile Service yang berfungsi pada sistem dengan patch Juli 2026.…