CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

CVE-2023-23397

CVE-2023-23397のためのPowerShellによるシンプルなPoC CVE-2023-23397は、攻撃者がユーザーの認証情報を流出させる可能性を許すMS...

CVE-2025-21420_POC

cleanmgr.exe の差分 新しいバージョンの cleanmgr.exe には、SetProcessMitigationPolicy 関数の呼び出しが含まれています。 MitigationPolicy が 16 に設定されており、これは ProcessRedirectionTrustPolicy に対応します。 Microsoft による CWE-59: ファイルアクセス前の不適切なリンク解決（'Link Following'） の説明と合わせると、cleanmgr.exe に Redirection Guard が有効になっていると推測できます。 Simon Zuckerbrau...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754および修正された6つのWindows DOS脆弱性に関するWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の解析 Windows Error Reportingサービスは、先月のPatch...

CVE-2016-0051

CVE-2016-0051 CVE-2016-0051（MS-016）用のBSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEMへ）の概念実証コード。 Windows 7 SP1 x86 上の SYSTEM への EoP Windows 10 x64 での BSoD リンク Microsoft セキュリティ情報 MS16-016 Microsoft 謝辞ページ 同じCMD内でシェルが起動されるこのPoCの亜種（hexx0r による） タイムライン 2015.09.18. 脆弱性を発見 2015.09.24. この概念実証コードとともに MSRC（Microsoft...

android-workprofile-exploit

Android Work Profile Security Research Controlled lab research on Android work-profile provisioning behavior, policy timing, and enterprise isolation boundaries. This repository documents academic security research performed in a controlled environment. It is not intended for unauthorized access,...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 は、Active Directory ドメイン サービスの特権昇格の脆弱性です。これにより、"Network Configuration Operators" は、Windows パフォーマンス カウンターを介して SYSTEM 特権でコードを実行できます。影響を受ける Windows のバージョンには、Windows 10、11、および Server が含まれます。マイクロソフトは 2025 年 1 月にこれを修正しました。リスクを軽減するために更新プログラムを適用してください。...

CVE-2022-21882

CVE-2022-21882 Win32k 特権昇格の脆弱性 Windows 10 21H2 のみ対象...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 set splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L root@kitploit: /setintegritylevel CIOI级别将完整性 ACE 显式...

CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - 安全でないファイルとフォルダのアクセス許可 MobiMoverUILaunch.exe は権限昇格の脆弱性を抱えており、"認証されたユーザー"がサービス実行ファイルを自分の選択したバイナリに置き換えるために利用できます。この脆弱性は、"認証されたユーザーグループ"に割り当てられた弱いアクセス権限セットが原因で発生し、そのグループには M フラグ、つまり「変更権限」が付与されています。 ベンダーホームページ: https://www.easeus.com/ ソフトウェアリンク:...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 EoP PoC completo...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare system shell poc for CVE-2021-1675 Windows Print Spooler Elevation of Privilege credit: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 このバグを発見したすべての研究者に感謝します。 @404death...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX 発見者: @k0shl - @Y3A 教育目的のみ！...

CVE-2024-30051

Windows DWM Core Library 特権昇格の脆弱性 CVE-2024-30051 2024年8月15日公開 このブログ記事では、Core Impact のエクスプロイトが開発された際に私が分析した、Microsoft Windows DWM Core ライブラリの脆弱性について説明します。権限のない攻撃者が、Integrity System 特権を持つ DWM ユーザーとしてコードを実行できるようにするものです CVE-2024-30051。 エクスプロイトを開発する当時は十分な公開情報がなかったため、多くのリバースエンジニアリングを行う必要がありました。ここでは、IDA...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 与 CVE-2024-7481 TeamViewer 用户到内核权限提升 该仓库包含 TeamViewer 中一个漏洞的利用概念验证，该漏洞允许无特权的用户将任意内核驱动程序加载到系统中。我要感谢 Zero Day Initiative 与我协调，以负责任的方式报告并披露此漏洞。 https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481 https://www.zerodayinitiative.com/advisories/ZDI-24-1289/...

CVE-2019-0803

CVE-2019-0803 Win32k 特権昇格 Poc スクリーンショット 参考 （セキュリティトークンの窃取） https://github.com/mwrlabs/CVE-2016-7255...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 のチェーンによる EOP（データのみ攻撃） ある賢人はかつて「家賃が高すぎる」と言い、「功績は正当に評価すべき」とも言いました。そのような称賛を https://x.com/zwclose に送ります。彼はこれらの2つのバグのPoCを見つけて公開しました。私たち（reubensammut と vlad）は（彼に優しく頼んだ上で）彼のPoCをデータのみ攻撃に微調整し、最終的にEOPに至りました :...

CVE-2022-21970

CVE-2022-21970 描述 Microsoft Edge（基于 Chromium）权限提升漏洞。 该漏洞允许攻击者在未经许可的情况下在每个主机上执行 JavaScript 代码，攻击者还可以窃取本地系统文件，并且能够操纵针对机器的操作，从而更改 Microsoft Edge 中的内部开发人员设置。 注意：在此示例中，Microsoft Edge 毫无问题地执行了恶意脚本。这只是一个恶意的 .bat 文件，用于重启受感染的机器，且仅用于测试！攻击者可以创建恶意文件，该文件可以实现权限提升、包含恶意软件、间谍软件或内核漏洞利用，从而严重危害你的设备！使用 MsEdge...

CVE-2020-8290

CVE-2020-8290 – Backblaze における権限昇格 概要 Name: Backblaze における権限昇格 CVE: CVE-2020-8290 Discoverer: Jason Geffner Vendor: Backblaze Product: Windows 版 Backblaze および macOS 版 Backblaze Risk: 高 Discovery Date: 2020-03-13 Publication Data: 2020-09-09 Fixed Version: 7.0.0.439 はじめに Wikipedia によると、Backblaze...

CVE-2016-7255

CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2およびR2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 GoldおよびR2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016のカーネルモードドライバにより、ローカルユーザーが細工されたアプリケーションを介して特権を昇格できる脆弱性があります。別名「Win32k 特権昇格の脆弱性」。 リビア出身、17歳のGihad...