28859 matches found
SpoolFool
SpoolFool CVE-2022-21999 - Windows Print Spooler 권한 상승 취약점LPE 익스플로잇 세부 정보 제공된 익스플로잇은 기본적으로 모든 Windows 데스크톱 버전에서 작동합니다. 전체 기술적 세부 사항은 여기 블로그 게시물을 참조하세요. 사용법 PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll C:\SpoolFool\SpoolFool.e...
CVE-2019-0803
CVE-2019-0803 Win32k Повышение привилегий PoC Screenshot Скриншот Reference кража токена безопасности https://github.com/mwrlabs/CVE-2016-7255...
cve-2020-1337-poc
cve-2020-1337-poc poc для CVE-2020-1337 повышение привилегий через Windows Print Spooler Спасибо всем исследователям, обнаружившим эту ошибку. Ссылки: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ код взят из: https://github.com/sailay1996/WerTrigger...
windows-kernel-exploits
windows-kernel-exploits Описание windows-kernel-exploits Список уязвимостей Бюллетень безопасности KB Описание Операционная система CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windo...
CVE-2021-43229
Прохождение CVE-2021-43229 Публичная информация Уязвимость повышения привилегий Windows NTFS Отличается от: CVE-2021-43230 CVE-2021-43231 Патч: 14 декабря 2021 г. Согласно @AravGarg3 в Twitter, CVE-2021-43229 кажется эксплуатируемым и связан с целочисленным переполнением. Источник :...
CVE-2019-1253
CVE-2019-1253 Оригинальный PoC отправлен в MSRC. Эта проблема была исправлена в обычном обновлении «вторника» сентября 2019 года. Присвоен CVE-2019-1253 — уязвимость повышения привилегий в Windows. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Есть два PoC: тот,...
WinDriver-EXP
Репозиторий PoC для уязвимых драйверов Windows Этот репозиторий содержит PoC-эксплойты для уязвимостей в драйверах Windows, демонстрирующие недостатки, которые могут привести к повышению привилегий, выполнению произвольного кода или другим рискам безопасности. Предназначено только для исследовани...
CVE-2025-21293
CVE-2025-21293 CVE-2025-21293 — это уязвимость повышения привилегий в службах домена Active Directory. Она позволяет «операторам конфигурации сети» выполнять код с привилегиями SYSTEM через счётчики производительности Windows. Затронутые версии Windows включают Windows 10, 11 и Server. Microsoft...
CVE-2022-45988
CVE-2022-45988 StarSoftComm HP CooCare — уязвимость повышения привилегий Я связался с hp-security-alert, они исправили эту ошибку. О программе StarSoftComm CooCare HP-PSRT-IR 4106 Вендор предоставил следующую информацию: Выполните следующие шаги для обновления: 1. Запустите eService 2. Подождите...
CVE-2019-0803
CVE-2019-0803 Win32k Повышение привилегий PoC Скриншот Скриншот Ссылка кража маркера безопасности https://github.com/mwrlabs/CVE-2016-7255...
CVE-2023-23397-POC
CVE-2023-23397-POC Эксплойт POC для CVE-2023-23397 Appointment.cs : измененный файл из https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs : код, который я использовал для воссоздания создания вредоносной встречи. Я изменил код изображения в статье MDSEC здесь:...
CVE-2016-7255
CVE-2016-7255 Драйверы режима ядра в Microsoft Windows Vista SP2, Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold и R2, Windows RT 8.1, Windows 10 Gold, 1511 и 1607, а также Windows Server 2016 позволяют локальным пользователям повышать привилегии с помощью...
CVE-2025-0087-
CVE-2025-0087- CVE-2025-0087 EoP полный PoC...
CVE-2023-23397
Простой PoC на PowerShell для CVE-2023-23397 CVE-2023-23397 — это уязвимость в MS Outlook, которая позволяет злоумышленнику потенциально извлечь данные аутентификации пользователя. Уязвимость связана с возможностью злоумышленника указать UNC-путь в свойстве «ReminderSoundFile» в приглашении по...
Microsoft-CVE-2021-1675
Microsoft-CVE-2021-1675 Я создал небольшой C проект, который эксплуатирует уязвимость CVE-2021-1675. Для получения дополнительной информации о CVE-2021-1675, пожалуйста, посмотрите мой пост в блоге:...
CVE-2025-54110-Kernel-EoP-PoC
CVE-2025-54110-Kernel-EoP-PoC Реализация PoC для CVE-2025-54110 — уязвимости переполнения целого числа на уровне ядра в системном вызове Windows NtQueryDirectoryObject. CVE-2025-54110 - Анализ переполнения целого числа в ядре Windows CVE:...
CVE-2022-30206
CVE-2022-30206 이것은 CVE-2022-30206의 PoC입니다. 소개 임의 파일 삭제를 위해 다음 작업을 수행하세요: 1. addprinter.exe를 실행하여 프린터를 만들고 C:\Users\Public\tmp\1에 SpoolDirectory를 설정합니다. 2. FileLock.exe TargetFile을 실행하여 .SHD 파일을 TargetFile로 리디렉션하고 TargetFile에 oplock을 설정합니다. 3. openprinter.exe를 실행하여 프린터가 작동하게 하면 oplock이 트리거되고,...
CVE-2016-0051
PoC-код для BSoD синий экран смерти и повышения привилегий до SYSTEM для моей CVE-2016-0051 MS-016. автор PoC уязвимости: koczkatamas https://twitter.com/koczkatamas Оригинальный код: https://github.com/koczkatamas/CVE-2016-0051 Спасибо koczkatamas этот PoC запускается из CMD, и шелл появится в т...
CVE-2019-1315
Менеджер отчетов об ошибках Windows: произвольное перемещение файла — повышение привилегий Подробности: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Вам понадобится библиотека NtApiDotNet для запуска, а также корректный файл Report.wer; оба файла должны...