BlueKeep

Bluekeep PoC This repo contains research concerning CVE-2019-0708. Bluekeep or CVE-2019-0708 is an RCE exploit that effects the following versions of Windows systems: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 The vulnerability occurs during...

printix-CVE-2022-25089

CVE-2022-25089 システム管理者にとって悪夢のような、認証なしにどこからでもユーザーがレジストリを変更できる問題。 ドキュメントを読む » デモを見る . バグを報告 . 機能をリクエスト 目次 プロジェクトについて 使用技術 はじめに 前提条件 インストール 使用方法 ロードマップ 貢献 ライセンス 著者 謝辞 プロジェクトについて Printix の "Printix Secure Cloud Print Management" バージョン 1.3.1106.0 以下に含まれる PrintixService.exe...

printix-CVE-2022-25090

CVE-2022-25090 ユーザーとして宿題を印刷する代わりに、お楽しみとしてシステムのセキュリティポリシーを SYSTEM として印刷しましょう。 ドキュメントを参照 » デモを見る . バグを報告 . 機能をリクエスト 目次 プロジェクトについて 使用技術 はじめに 前提条件 インストール 使用方法 ロードマップ 貢献 ライセンス 著作者 謝辞 プロジェクトについて Printix の "Printix Secure Cloud Print Management" バージョン 1.3.1106.0 以下に含まれる PrintixService.exe...

VirtualLockSensorLPE

VirtualLockSensorLPE 説明 CVE-2025-0886 に対するローカル権限昇格 PoC エクスプロイトです。Windows 上で動作する Elliptic Virtual Lock Sensor バージョン 3.1.60531.2 を標的としており、これは特定の Lenovo ノートパソコンモデルにデフォルトでインストールされています。レジストリキーのアクセス許可を変更することで、通常のユーザーコンテキストから SYSTEM のコンテキストでペイロードを実行できます。 Lenovo の公式アドバイザリ:...

CVE-2023-7261

CVE-2023-7261 Google Chrome Updater DosDevices のローカル特権昇格の脆弱性 詳細: この脆弱性により、ローカルの攻撃者が影響を受ける Google Chrome のインストール環境で特権を昇格できる可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステム上で低権限のコードを実行する能力を獲得する必要があります。 具体的な欠陥は更新メカニズムに存在します。DOS...

FortiLPE

説明 Windows上で動作するFortiClient VPNを対象としたCVE-2025-62676 / EUVD-2025-206993のローカル特権昇格PoCエクスプロイトです。任意のXMLファイル書き込みを介して、通常ユーザーコンテキストからSYSTEMコンテキストでペイロードを実行します。このPoCはWindows 11 Pro上のFortiClientバージョン7.4.0でテスト済みです。ベンダーによると、以下のバージョンが脆弱です： 7.4.0～7.4.4 7.2.0～7.2.12 7.0（全バージョン） 本脆弱性はTrend Micro Zero Day...

CVE-2025-60710

CVE-2025-60710 これは、\Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration スケジュールタスクにおけるローカル権限昇格の脆弱性の PoC です。 このスケジュールタスクが開始されると、taskhostw.exe プロセスが C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP ディレクトリを開こうとし、次のフィルターを使用してディレクトリを検索します:...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows リモート デスクトップ ライセンス サービスのリモート コード実行（"MadLicense"） I. 脆弱性の概要 CVE ID : CVE-2024-38077 別名 : MadLicense CVSS スコア : 9.8（緊急） 種別 : ヒープベースのバッファオーバーフロー（CWE-122） 発見者 : Ver、Lewis Lee、Zhiniang Peng 説明 : Windows リモート デスクトップ ライセンス（RDL）サービスにおける、事前認証不要・ゼロクリックのリモート...

CVE-2026-92180

pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of pdfforge PDF Architect. An attacker must first obtain the ability to...

CVE-2026-92180: Uncontrolled Search Path Element

pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of pdfforge PDF Architect. An attacker must first obtain the ability to...

PT-2026-92195

pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of pdfforge PDF Architect. An attacker must first obtain the ability to...

Microsoft Windows UMPDDrvStretchBlt Improper Object Management Local Privilege Escalation Vulnerability

This vulnerability allows local attackers to escalate privileges on affected installations of Microsoft Windows. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the win32kfull...

Microsoft Windows MIDI Service Incorrect Permission Assignment Local Privilege Escalation Vulnerability

This vulnerability allows local attackers to escalate privileges on affected installations of Microsoft Windows. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the Windows MIDI...

VulnCheck KEV: CVE-2023-39470

PaperCut NG print.script.sandboxed Exposed Dangerous Function Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of PaperCut NG. Authentication is required to exploit this vulnerability. The specific flaw exists with...

CVE-2026-18262

Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged cod...

CVE-2026-18263 Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability

Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged cod...

CVE-2026-18263

The flaw is in the RAS RDP Backend Service of Parallels RAS Client, which exposes a dangerous function. A local low-privileged attacker can exploit it to execute arbitrary code as SYSTEM. CVSS 7.8 (HIGH). No patch or exploit details are provided in the documents. Monitor ZDI-26-556 for remediatio...

CVE-2026-18262

Parallels RAS Client contains a local privilege escalation vulnerability in the RAS RDP Backend Service , caused by an exposed dangerous function . A local attacker with the ability to execute low-privileged code can leverage this flaw to execute arbitrary code in the SYSTEM context, resulting in...

CVE-2026-18262 Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability

Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged cod...

EUVD-2026-63462

Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged cod...