CVE-2023-23397

CVE-2023-23397 漏洞详情 🚨💻 Microsoft 最近修复了一系列严重安全漏洞，其中包括这个零日漏洞：CVE-2023-23397。通用漏洞评分系统（CVSS）为这个漏洞分配的评分为 9.8。 CVE-2023-23397：Microsoft Outlook 中的特权提升漏洞 📧🔓 在 Microsoft Outlook 中发现了一个严重的特权提升（EoP）漏洞。该漏洞可能造成严重后果，因为它使攻击者能够在恶意邮件中利用包含通用命名约定（UNC）路径的扩展消息传递应用程序编程接口（MAPI）属性。当受害者打开邮件时，该漏洞被触发，将其引导至 TCP 端口 445...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 系统本地提权 POC 使用方法： WindowsAFDLPECVE-2023-21768.exe 其中是要提升的进程 ID（十进制），导致目标进程被提升到 SYSTEM 权限。...

CVE-2023-23397-POC

CVE-2023-23397-POC CVE-2023-23397 のエクスプロイト POC Appointment.cs : https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs からの修正ファイル Exploit.cs : 悪意のある予定を作成するために使用したコード。MDSEC 記事のコード画像を修正しました。リンク :...

CVE-2023-21739

CVE-2023-21739 Vulnerabilidad de elevación de privilegios del controlador Bluetooth de Windows. autenticación| complejidad| vector ---|---|--- no disponible| no disponible| no disponible confidencialidad| integridad| disponibilidad ---|---|--- no disponible| no disponible| no disponible Puntuació...

CVE-2019-0803

CVE-2019-0803 Win32k 权限提升 PoC 截图 参考资料 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255...

CVE-2019-1315

Windows Error Reporting Manager 任意ファイル移動特権昇格 詳細: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 実行するには NtApiDotNet ライブラリ と有効な Report.wer ファイルが必要です。どちらも poc.ps1 スクリプトと同じディレクトリに配置してください。 WER レポートファイルを生成するには、PowerShell で Environment::FailFast'Error'...

CVE-2023-21768

CVE-2023-21768 本地权限提升 POC 作者：chompie 和 b33f 仅用于演示目的。完整漏洞利用可在存在漏洞的 Windows 11 22H2 系统上运行。 写入原语适用于所有存在漏洞的系统。 用法： root@kitploit: WindowsAFDLPECVE-2023-21768.exe 其中 是要提升权限的进程的进程 ID（十进制）。 最终应使目标进程被提升至 SYSTEM 权限。...

CVE-2022-30206

CVE-2022-30206 これは CVE-2022-30206 の PoC です。 Windows Print Spooler の特権昇格の脆弱性。 はじめに 任意のファイル削除を行うには、以下の操作を実行します： 1. addprinter.exe を実行してプリンタを作成し、C:\Users\Public\tmp\1 に SpoolDirectory を設定します。 2. FileLock.exe TargetFile を実行して .SHD ファイルを TargetFile にリダイレクトし、TargetFile に oplock を設定します。 3. openprinter.e...

CVE-2022-30206

CVE-2022-30206 这是 CVE-2022-30206 的 PoC。 简介 执行以下操作可实现任意文件删除： 1. 运行 addprinter.exe 创建一个打印机，并将 SpoolDirectory 设置为 C:\Users\Public\tmp\1。 2. 运行 FileLock.exe TargetFile 将 .SHD 文件重定向到 TargetFile，并在 TargetFile 上设置 oplock。 3. 运行 openprinter.exe 使打印机工作，这将触发 oplock；随后释放 oplock，TargetFile 将被删除。 备注 1. 此 PoC...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 ローカル権限昇格の研究とPoc/Exploit開発 影響を受けるシステムとアプリケーションバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit Systems Windows 10 Version 20H2 for x64­based Systems Window...

HTTPsys

一个针对 MS15-034 / CVE-2015-1635 的检测站点。 基于 @rhcp011235 的 POC: https://ghostbin.com/paste/semkg 公开站点可通过 https://lab.xpaw.me/MS15-034/ 访问...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 is an elevation of privilege vulnerability in Active Directory Domain Services. It allows "Network Configuration Operators" to execute code with SYSTEM privileges via Windows Performance Counters. Affected Windows versions include Windows 10, 11, and Server. Microsof...

CVE-2021-43229

CVE-2021-43229 ウォークスルー 公開情報 Windows NTFS の特権昇格の脆弱性 以下とは異なる: CVE-2021-43230 CVE-2021-43231 パッチ: 2021年12月14日 Twitter の @AravGarg3 によると、CVE-2021-43229 は悪用可能であり、整数オーバーフロー に関連しているようです。 ソース : https://twitter.com/AravGarg3/status/1479447843458863104 Windows 10 のバージョン...

CVE-2020-0753-and-CVE-2020-0754

Writeup y PoC para CVE-2020-0753, CVE-2020-0754 y seis vulnerabilidades DOS de Windows corregidas Explotación del bug de condición de carrera en FileSystem - análisis de CVE-2020-0753 y CVE-2020-0754 El servicio de Informe de Errores de Windows WER ha corregido 2 errores de Elevación de Privilegi...

CVE-2022-21970

CVE-2022-21970 説明 Microsoft Edge（Chromiumベース）の特権昇格の脆弱性。 この脆弱性により、攻撃者は許可なくすべてのホスト上で JavaScript コードを実行できます。また、ローカルシステムのファイルを盗み出し、マシンに対する操作を改ざんして、Microsoft Edge の内部開発者設定を変更することもできます。 注: この例では、Microsoft Edge は悪意のあるスクリプトを問題なく実行します。 これは、感染したマシンを再起動するだけの悪意のある .bat ファイルであり、テスト専用です！...

CVE-2025-21420_POC

cleanmgr.exe の差分 新しいバージョンの cleanmgr.exe には、SetProcessMitigationPolicy 関数の呼び出しが含まれています。 MitigationPolicy が 16 に設定されており、これは ProcessRedirectionTrustPolicy に対応します。 Microsoft による CWE-59: ファイルアクセス前の不適切なリンク解決（'Link Following'） の説明と合わせると、cleanmgr.exe に Redirection Guard が有効になっていると推測できます。 Simon Zuckerbrau...

CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

CVE-2019-1253

CVE-2019-1253 MSRCに送信した元のPoC。 この問題は2019年9月のPatch Tuesdayの定例アップデートで修正されました。 CVE-2019-1253 - Windowsの特権昇格の脆弱性として割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 2つのPoCがあります。最初にMSRCに送信したものは"AppxExploitEdge"ディレクトリにあります。...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare An elevation of privilege vulnerability exists I have contacted with hp-security-alert They have fixed this bug. About StarSoftComm CooCare HP-PSRT-IR 4106 The vendor responded with the following information: Follow these steps to update: 1. Launch eService ...

CVE-2020-1313

CVE-2020-1313 概要 Windows Update Orchestrator Service は、既にダウンロードされた Windows 更新プログラムをインストールするために他のコンポーネントによって使用される DCOM サービスです。USO は呼び出し元の不適切な承認により、特権の昇格 任意のユーザーからローカルシステムへ に対して脆弱でした。この脆弱性は Windows 10 および Windows Server Core 製品に影響を与えました。2020年6月の Patch Tuesday に Microsoft によって修正されました。 脆弱性の詳細...