The vulnerability of the FOQUZ platform, related to the incorrect expiration time of sessions, allows attackers to elevate their privileges and gain unauthorized access to protected information.

The vulnerability of the FOQUZ platform is related to an incorrect session duration. Exploiting this vulnerability can allow a remote attacker to increase their privileges and gain unauthorized access to protected information...

EUVD-2026-94469

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

HTTPsys

MS15-034 / CVE-2015-1635 취약점 확인 사이트입니다. @rhcp011235의 POC 기반: https://ghostbin.com/paste/semkg 공개 사이트: https://lab.xpaw.me/MS15-034/...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 권한 상승 취약점 hp-security-alert에 연락했습니다. 이 버그는 수정되었습니다. StarSoftComm CooCare 관련 HP-PSRT-IR 4106 공급업체가 다음 정보를 제공했습니다: 다음 단계에 따라 업데이트하십시오: 1. eService 실행 2. 약 3분 대기 3. eService 닫고 다시 실행 4. 버전이 v5.364 이상인지 확인 StarSoftComm HP CooCare에 권한 상승 취약점이 존재하며, 공격자가 권한 수준을 상승...

CVE-2020-3153

CVE-2020-3153 CVE-2020-3153에 대한 POC 코드 - Cisco AnyConnect 경로 탐색 취약점 취약점에 대한 자세한 내용은 여기에서 확인하세요: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Windows 셸을 바탕화면에서 SYSTEM 권한으로 얻기 위한 단계: 1. class1.cs 파일에서 CAC-nc-install 명령줄 매개변수의 Username 문자열을 사용자...

CVE-2024-24409

CVE-2024-24409 - ADManager Plus Build 7210 권한 상승 취약점 설명 Modify Computers는 ADManager에서 컴퓨터를 관리하기 위한 사전 정의된 역할입니다. 기술 사용자가 컴퓨터에 대해 Modify Computers 권한을 가지고 있으면 컴퓨터 개체의 userAccountControl 및 msDS-AllowedToDelegateTo 특성을 변경할 수 있습니다. 이러한 방식으로 기술 사용자는 위임된 조직 구성 단위Organizational Unit 내의 모든 컴퓨터에 대해 제한된...

CVE-2021-26882

CVE-2021-26882 リモートアクセスAPIの特権昇格の脆弱性 PoC https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 ステップ1: crash.pbk をダブルクリックしてください。 ステップ2: クラッシュをトリガーしてください。...

DccwBypassUAC

DccwBypassUAC このエクスプロイトは、Leo Davidson氏の「Bypass UAC」手法を派生させた方法で、「dccw.exe」による「WinSxS」の管理方法を悪用し、同意を求めずに管理者シェルを取得します。「x86」および「x64」アーキテクチャをサポートしています。さらに、Windows 8.1 9600、Windows 10 14393、Windows 10 15031、Windows 10 15062でテスト済みです。...

SpoolFool

SpoolFool CVE-2022-21999 のエクスプロイト - Windows プリントスプーラーの特権昇格の脆弱性 LPE 詳細 提供されているエクスプロイトは、デフォルトですべての Windows デスクトップバージョンで動作するはずです。 技術的な詳細については、こちらのブログ記事をご参照ください。 使用方法 PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll...

CVE-2019-1253

CVE-2019-1253 MSRCに送信した元のPoC。 この問題は2019年9月のPatch Tuesdayの定例アップデートで修正されました。 CVE-2019-1253 - Windowsの特権昇格の脆弱性として割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 2つのPoCがあります。最初にMSRCに送信したものは"AppxExploitEdge"ディレクトリにあります。...

WinDriver-EXP

脆弱性のあるWindowsドライバー向けPoCリポジトリ このリポジトリには、Windowsドライバーの脆弱性を実証するPoCエクスプロイトが含まれており、特権昇格、任意のコード実行、またはその他のセキュリティリスクにつながる可能性のある欠陥を示しています。研究および教育目的のみを意図しています。 PoC一覧 脆弱性| CVE ID| コンポーネント ---|---|--- Windows カーネルの特権昇格の脆弱性| CVE-2024-21338| appid.sys Windows Kernel Streaming の特権昇格の脆弱性| CVE-2024-30084| ks.sys...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132용 EoP POC 이 익스플로잇은 Windows 7 x86 빌드 7601 6월 패치가 설치된 상태에서 테스트되었습니다...

windows-kernel-exploits

windows-kernel-exploits 개요 windows-kernel-exploits 취약점 목록 보안 공지 KB 설명 운영체제 CVE-2021-33739 Microsoft DWM Core Library 권한 상승 취약점 Windows 10, 20 CVE-2021-1732 Windows Win32k 권한 상승 취약점 Windows 10, 2019/20H2 CVE-2020-0787 Windows Background Intelligent Transfer Service 권한 상승 취약점 Windows 7/8/10,...

CVE-2024-30051

Windows DWM Core Library 권한 상승 취약점 CVE-2024-30051 2024년 8월 15일 게시 이 블로그 게시물에서는 Core Impact용 익스플로잇을 개발할 당시 분석했던 Microsoft Windows DWM Core 라이브러리의 취약점에 대해 설명합니다. 이 취약점은 권한이 없는 공격자가 Integrity System 권한을 가진 DWM 사용자로 코드를 실행할 수 있게 합니다 CVE-2024-30051. 당시 익스플로잇을 개발하기에 충분한 공개 정보가 없어서 리버싱을 많이 해야 했습니다. 그래서...

CVE-2025-21420_POC

cleanmgr.exe の差分 新しいバージョンの cleanmgr.exe には、SetProcessMitigationPolicy 関数の呼び出しが含まれています。 MitigationPolicy が 16 に設定されており、これは ProcessRedirectionTrustPolicy に対応します。 Microsoft による CWE-59: ファイルアクセス前の不適切なリンク解決（'Link Following'） の説明と合わせると、cleanmgr.exe に Redirection Guard が有効になっていると推測できます。 Simon Zuckerbrau...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 체인 EOPDATA ONLY ATTACK 한 현명한 사람이 말하길 "그 집세는 너무 비싸다"와 "공은 공을 줘야 한다"라고 했습니다. https://x.com/zwclose 에게 경의를 표하며, 그는 이 2개의 버그에 대한 PoC를 찾아 공개했습니다. 우리reubensammut와 vlad그에게 공손히 요청하여 그의 PoC를 데이터 전용 공격으로 약간 수정하여 결국 EOP로 이어지게 했습니다 :...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Windows NtQueryDirectoryObject 시스템 호출의 커널 수준 정수 오버플로우 취약점인 CVE-2025-54110에 대한 PoC 구현입니다. CVE-2025-54110 - Windows 커널 정수 오버플로우 분석 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 이 저장소는 보안 연구, 리버스 엔지니어링 및 익스플로잇 개발 연구 만을 위해 개발된 CVE-2025-54110 커...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 로컬 권한 상승 취약점 연구 및 Poc/Exploit 개발 영향받는 시스템 및 애플리케이션 버전 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit Systems Windows 10 Version 20H2 for x64­based Systems...

CVE-2023-23397

CVE-2023-23397를 위한 간단한 PowerShell PoC CVE-2023-23397은 MS Outlook의 취약점으로, 공격자가 사용자 인증 세부 정보를 유출할 가능성이 있습니다. 이 취약점은 공격자가 이메일/회의 초대의 'ReminderSoundFile' 속성에 UNC 경로를 지정할 수 있는 것과 관련됩니다. Outlook에서 미리 알림이 트리거되면 사용자의 Outlook 클라이언트가 해당 경로에 지정된 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버에 SMB 연결을 시도하는 경우, 공격자가...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293는 Active Directory 도메인 서비스의 권한 상승 취약점입니다. 이 취약점은 "네트워크 구성 운영자"가 Windows 성능 카운터를 통해 SYSTEM 권한으로 코드를 실행할 수 있게 합니다. 영향을 받는 Windows 버전에는 Windows 10, 11 및 Server가 포함됩니다. Microsoft는 2025년 1월에 이를 패치했습니다. 위험을 완화하려면 업데이트를 적용하십시오...