Corsair---DLL-Planting-CVE-2023-38822

Corsair---DLL プランティング-CVE-2023-38822 Corsair iCUE v.5.3.102 における DLL プランティング CVE-2023-38822 発見者: Idan Malihi 説明 Corsair iCUE v.5.3.102 の問題により、ローカルの攻撃者が MPDC.dll、CRYPTSP.dll、dcomp.dll、profapi.dll、MSASN1.dll コンポーネントを介して任意のコードを実行できます。 再現手順 DLL プランティングの脆弱性を悪用するには、攻撃者は以下の手順を実行する必要があります。 1. iCUE...

CVE-2020-9442

エクスプロイトタイトル: OpenVPN Connect for Windows MSI - 3.1.0.361 - 特権昇格 日付: 2020-02-28 作者: Andrew Hess ソフトウェアリンク: https://openvpn.net/client-connect-vpn-for-windows/ バージョン: 3.1.0.361 MSI CVE: CVE-2020-9442 履歴 2019.12.15 - 脆弱性を発見 2019.12.15 - ベンダーとの初期連絡 2020.01.xx - ベンダーパッチ - 3.1.1 378 beta 3.1.1 378 beta...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COM 对象 DLL 植入 原始 PoC: https://www.exploit-db.com/exploits/38968/ 在同一目录下运行 poc.rtf 和 mqrt.dll 会触发该 dll，本例中为（弹出计算器） Down/exec Dll 也同样有效 可以将该 dll 导出，以从 Samba/WebDav 运行 https://twitter.com/hex00r...

CVE-2026-66804

CVE-2026-66804：跨设备虚拟摄像头权限提升 独立发现并报告了该问题，现编号为 CVE-2026-66804。MSRC 确认该提交是较早前报告的重复项，根本原因同为 Windows 相机 FrameServer 的底层问题。 标准 Windows 用户可以在 C:\ProgramData\CrossDevice 下创建缺失的受信路径，植入已注册的 Cross Device 虚拟摄像头 COM DLL，并导致 Windows 相机 FrameServer 以 NT AUTHORITY\LOCAL SERVICE 身份加载攻击者控制的代码。附带的证明链利用服务令牌启用的...

CVE-2020-1337

CVE-2020-1337 - バイナリプランティング CVE-2020-1048 バイパス Peleg Hadar（@peleghd）と SafeBreach の Tomer Bar（@safebreach）は、Microsoft から CVE-2020-1048 について謝意を表明されました。これは Windows 7 以降で権限昇格を可能にする Windows スプーラーの脆弱性です。 一部の詳細は、Alex Ionescu（@aionescu）と Yarden Shafir（@yardenshafir）によって、彼らの素晴らしいブログ記事 PrintDemon: Print...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 使命召唤现代战争战区2中的DLL种植漏洞 - CVE-2023-38821 发现者: Idan Malihi 描述 动视《使命召唤：现代战争》战区v2中存在一个问题，允许本地攻击者通过精心构造的文件对UMPDC.dll、MSIMG32.dll、RTWorkQ.DLL、WINSTA.dll、CRYPTSP.dll、dnsapi.dll、MSASN1.dll、webio.dll、fwbase.dll、ncrypt.dll和DPAPI.DLL组件执行任意代码。 复现步骤 要利用该DLL种植漏洞，攻击者应执行以下步骤： 1...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 Slack 4.33.73 中的 DLL 植入 - CVE-2023-38820 发现者：Idan Malihi 描述 Slack v.4.33.73 中的一个问题允许本地攻击者通过 profapi.dll、CRYPTBASE.dll、KBDUS.DLL、DPAPI.dll、MSASN1.dll、mf.dll、mfplat.dll 和 RTWorkQ.DLL 文件中的 DLL 加载机制执行任意代码。 复现步骤 要利用该漏洞，攻击者应下载并安装 Slack 程序，并按照以下步骤操作： 1. 使用...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804：Cross Device 虚拟摄像头权限提升 我独立发现并报告了现被跟踪为 CVE-2026-66804 的问题。MSRC 确认我的提交与早先一份具有相同 Windows Camera FrameServer 根本原因的报告重复。 标准 Windows 用户可以创建 C:\ProgramData\CrossDevice 下缺失的受信任路径，植入已注册的 Cross Device 虚拟摄像头 COM DLL，并导致 Windows Camera Frame Server 以 NT AUTHORITY\LOCAL SERVICE...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804：Microsoft Windows 跨设备服务权限提升漏洞 这是我在 MSRC 报告的一个 CrossDevice/FrameServer 本地权限提升（LPE）概念验证，已获编号 CVE-2026-66804。该漏洞影响 Windows 10 和 Windows 11。 漏洞 Windows 会注册以下机器级 COM 服务器： HKLM\SOFTWARE\Classes\CLSID\E9F83CF2-E0C0-4CA7-AF01-E90C70BEF496\InprocServer32...

Exploit for CVE-2026-66804

CVE-2026-66804: Cross Device Virtual Camera EoP A standard Wi...

CVE-2025-13670

The High Level Synthesis Compiler i++ command for Windows is vulnerable to a DLL planting vulnerability...

CVE-2025-13665

The System Console Utility for Windows is vulnerable to a DLL planting vulnerability...

CVE-2025-13670 High Level Synthesis Compiler Security Advisory

The High Level Synthesis Compiler i++ command for Windows is vulnerable to a DLL planting vulnerability...

CVE-2025-13665 Quartus Prime Standard Security Advisory

The System Console Utility for Windows is vulnerable to a DLL planting vulnerability...

CVE-2025-13665 Quartus Prime Standard Security Advisory

The System Console Utility for Windows is vulnerable to a DLL planting vulnerability...

CVE-2025-13665

Technical details about CVE-2025-13665 are not publicly provided in the supplied documents. Please monitor for updates from the vendor and security advisories.

CVE-2025-13665: Uncontrolled Search Path Element

The System Console Utility for Windows is vulnerable to a DLL planting vulnerability...

CVE-2025-13670: Uncontrolled Search Path Element

The High Level Synthesis Compiler i++ command for Windows is vulnerable to a DLL planting vulnerability...

EUVD-2022-53467

Malicious code in bioql PyPI...

CVE-2023-22947

Insecure folder permissions in the Windows installation path of Shibboleth Service Provider SP before 3.4.1 allow an unprivileged local attacker to escalate privileges to SYSTEM via DLL planting in the service executable's folder. This occurs because the installation goes under C:\opt rather than...