Exploit for CVE-2019-1215

kitploit · 2026-09-04

Description

Use-after-free in ws2ifsl.sys on Windows 10 19H1 x64 exploited for local privilege escalation.

Affected software

Microsoft Windows 10 1507 All versions

Microsoft Windows 10 1607 All versions

Microsoft Windows 10 1703 All versions

Microsoft Windows 10 1709 All versions

All known vulnerabilities by product

Windows

CVSS 7.8 for CVE-2019-1215

7.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack Vector:LOCAL

Attack Complexity:LOW

Privileges Required:LOW

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

CVE-2019-1215

Exploit Details

Modified:2026-09-04 19:03

Last Seen:2026-09-04 23:33

Reporter:KitPloit

Other exploits for CVE-2019-1215

Microsoft Windows 10 (19H1 1901 x64) - ws2ifsl.sys Use After Free Local Privilege Escalation Exploit

2020-01-16 bluefrostsecZDTC

Microsoft Windows 10 (19H1 1901 x64) - 'ws2ifsl.sys' Use After Free Local Privilege Escalation (kASLR kCFG SMEP)

2020-01-07 bluefrostsecEXPLOITDBC

Exploit for Improper Privilege Management in Microsoft

2020-01-06 bluefrostsecurityGITHUB

Exploit Code

MARKDOWN6 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BLUEFROSTSECURITY-CVE-2019-1215
# CVE-20190-1215 ws2ifsl.sys UAF эксплойт для Windows 10 19H1 x64

Этот эксплойт использует недавно исправленную уязвимость использования после освобождения (use after free) CVE-2019-1215 в ws2ifsl.sys для повышения локальных привилегий. Эксплойт нацелен на Windows 10 19H1 (1901) x64 и демонстрирует, как обойти kASLR, kCFG и SMEP. При выполнении эксплойта с привилегиями среднего уровня целостности, успешная эксплуатация запускает новый cmd.exe с системными привилегиями.

Полный анализ ошибки и детали эксплуатации можно найти по адресу (https://labs.bluefrostsecurity.de/blog/2020/01/07/cve-2019-1215-analysis-of-a-use-after-free-in-ws2ifsl/)

Exploit Code

Share

Share on social media: