CVE-2026-50343-InstallService-EoP

CVE-2026-50343: InstallService StaticPluginMap EoP Usuario estándar a SYSTEM Descubrí e informé de forma independiente la vulnerabilidad ahora registrada como CVE-2026-50343. MSRC confirmó mi envío como un duplicado de un informe anterior de otro investigador. Un usuario interactivo estándar pued...

CVE-2018-8410

CVE-2018-8410 Windows カーネルレジストリの特権昇格の脆弱性のPoC...

CVE-2023-23397-Report

CVE-2023-23397-Report Outlook 权限提升漏洞的利用演示 CVE-2023-23397 是 Microsoft Outlook 中的一个严重 EoP 漏洞，当攻击者在不受信任的网络上向威胁行为者控制的服务器上的 SMB（TCP 445）共享发送带有包含 UNC 路径的扩展 MAPI 属性的消息时，该漏洞会被触发。无需用户交互。威胁行为者利用与远程 SMB 服务器的连接发送用户的 NTLM 协商消息，随后攻击者可以将其中继到支持 NTLM 身份验证的其他系统进行身份验证。...

PINKPANTHER

PINKPANTHER 简介 Windows x64 内核模式手工制作的 shellcode，用于将正在执行的进程的主访问令牌替换为 SYSTEM 进程令牌，以实现 权限提升（EoP）。 支持的操作系统版本 Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/TS1 Build 10240 Windows 10 1511/TS2 Build 1058...

CVE-2025-48799

描述 这是针对CVE-2025-48799的概念验证（PoC），该漏洞是Windows更新服务中的一个权限提升漏洞。 该漏洞影响至少拥有两块硬盘的Windows客户端（Win11/Win10）。当机器有多块硬盘时，可以使用存储感知更改新内容的保存位置。如果新应用的保存位置更改为辅助驱动器，那么在安装新应用期间，wuauserv服务会执行任意文件夹删除操作，且不检查符号链接（如果遇到文件，服务会使用GetFinalPathByHandle检查最终路径），从而导致本地权限提升（LPE）。...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 Este repositorio contiene documentación y recursos de análisis sobre la vulnerabilidad CVE-2025-47987, un fallo de desbordamiento de búfer en la región heap Heap-based Buffer Overflow que afecta al protocolo Windows Credential Security...

CVE-2026-40369

これは、VoidSec氏によるCVE-2026-40369の公開技術解析を書き直し、要約したものです。さらに、自身の理解のためにフローチャートと防御的メモを追加しています。 核となる技術的詳細はすべて彼の研究に基づいています。私はこのバグに対して独立したリバースエンジニアリングは行っていません。 CVE-2026-40369：12バイトWindowsカーネルインクリメントプリミティブの防御的分析 CVE-2026-40369 の防御的な技術分析です。これは、NtQuerySystemInformation（クラス 0xFD /...

android-workprofile-exploit

Android Work Profile Security Research Controlled lab research on Android work-profile provisioning behavior, policy timing, and enterprise isolation boundaries. This repository documents academic security research performed in a controlled environment. It is not intended for unauthorized access,...

HardBreacher

HardBreacher Vulnerabilità di Elevazione dei Privilegi ZeroDay in Kaspersky Antivirus per Endpoint Il problema ora sta trapelando al di fuori di Microsoft: è stato condotto un sondaggio per decidere se trovare un bug nella versione home o in quella commerciale, e i risultati del sondaggio hanno...

CVE-2025-32463

CVE-2025-32463 Sudo chroot Privilegieneskalation Betrifft Sudo-Versionen 1.9.14 bis 1.9.17. CVE-2025-32463 wurde in Sudo v1.9.14 Juni 2023 mit der Aktualisierung des Codes zur Behandlung des Befehlsabgleichs eingeführt, wenn die chroot-Funktion verwendet wird...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...

CVE-2017-0213

CVE-2017-0213: Vulnerabilità di elevazione dei privilegi COM di Windows Descrizione Autore: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Riferimenti: Project-Zero Microsoft Exploit-Database Video: Youtube Prodotti interessati Prodotto| Versione| Aggiornamento| Build| Testato...

BOF-pack-1

BOF-pack-1 Un pacchetto di BOF utili per gli engagement di red team GetAppLockerPolicy Stampa la Effective AppLockerPolicy per il dominio TokenElevate Crea un processo con il token di winlogon include il privilegio Tcb abilitato per impostazione predefinita e altri privilegi specifici di winlogon...

PPLmedic

PPLmedic Questo strumento implementa una catena di exploit in Userland per iniettare codice arbitrario in un PPL con tipo di firmatario Windows ed elevare al tipo di firmatario WinTcb. Queste tecniche sono state originariamente discusse da James Forshaw noto anche come @tiraniddo nel suo articolo...

Kerberos-CVE-2026-27912

Kerberos-CVE-2026-27912 CVE-2026-27912 - Vulnerabilità di elevazione dei privilegi in Windows Kerberos ResetNightmare - Reimpostazione non autorizzata della password tramite un difetto del protocollo Kerberos Change Password. 📋 Dettagli Campo| Valore ---|--- CVE| CVE-2026-27912 Titolo|...

DccwBypassUAC

DccwBypassUAC Questo exploit sfrutta il modo in cui "WinSxS" viene gestito da "dccw.exe", tramite un metodo derivato dal "Bypass UAC" di Leo Davidson, al fine di ottenere una shell di amministratore senza richiedere il consenso. Supporta le architetture "x86" e "x64". Inoltre, è stato testato con...

CVE-2015-1701

CVE-2015-1701 Vulnerabilità di elevazione dei privilegi in Win32k. Informazioni originali https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protezione Applicare MS15-051 per la correzione. https://technet.microsoft.com/library/security/MS15-051 CVE Dictionary Entry:...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC di Elevazione dei Privilegi Locale autori: chompie & b33f Solo a scopo dimostrativo. L'exploit completo funziona sui sistemi Windows 11 22H2 vulnerabili. La primitiva di scrittura funziona su tutti i sistemi vulnerabili. Uso: root@kitploit: WindowsAFDLPECVE-2023-21768.exe dove ...

CVE-2026-29000

CVE-2026-29000: PoC di Bypass dell'Autenticazione JWT in pac4j Prova di concetto per CVE-2026-29000 - Una vulnerabilità critica di bypass dell'autenticazione nell'implementazione JWT di pac4j che consente agli aggressori di falsificare token admin senza una firma valida. ⚠️ DICHIARAZIONE DI NON...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP Vulnerabilità di lettura arbitraria del kernel + Superfetch EOP basata su reacher da https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ . L'exploit deve essere eseguito con bassa integrità...