msidump

msidump MSI Dump - uma ferramenta que analisa pacotes MSI maliciosos, extrai arquivos, streams, dados binários e incorpora um scanner YARA. Em documentos do Office habilitados para macro, podemos usar rapidamente oletools mraptor para determinar se o documento é malicioso. Se quisermos dissecá-lo...

CVE-2026-74741

This vulnerability affects the ngbe network driver in the Linux kernel . In non-MSI-X mode (legacy INTx or single MSI), the wx->msix_entry pointer is never allocated or initialized. Calling NGBE_INTR_MISC(wx) then dereferences wx->msix_entry->entry, causing a NULL pointer dereference cra...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Dieser Exploit baut CVE-2019-16098 nach und nutzt ihn aus. Die Schwachstelle befindet sich im Treiber Micro-Star MSI Afterburner 4.6.2.15658 auch bekannt als RTCore64.sys und RTCore32.sys und erlaubt jedem authentifizierten Benutzer, auf beliebigen Speicher,...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Escalation dei privilegi locali - Vulnerabilità di sovrascrittura arbitraria di file...

CVE-2022-22077

✅ Framework di sfruttamento di CVE-2022-22077 RTCore64.sys: Questo documento fornisce una panoramica completa del framework di sfruttamento di CVE-2022-22077, una sofisticata toolkit di attacco BYOVD Bring Your Own Vulnerable Driver che prende di mira la vulnerabilità del driver RTCore64.sys...

mindmanager-poc

mindmanager-poc Applicazione interessata: MindManager23setup.exe Piattaforma: Windows Problema: Escalation dei privilegi locale tramite la modalità Riparazione dell'installer MSI condizione di race condition con hijacking dell'EXE Scoperto e segnalato da: Pawel Karwowski e Julian Horoszkiewicz...

tu-TOCTOU-kaiu-TOCMEU-CVE-2020-13162-

Pulse Secure Windows Client https://www.redtimmy.com/privilege-escalation/pulse-secure-windows-client/ und https://www.redtimmy.com/privilege-escalation/pulse-secure-client-for-windows-9-1-6-toctou-privilege-escalation-cve-2020-13162/...

CVE-2024-50804

CVE-2024-50804 Den Writeup finden Sie in meinem Blog unten. Danke! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Escalata dei Privilegi Locali - Vulnerabilità di Sovrascrittura Arbitraria di File Riepilogo della Vulnerabilità È stata identificata una vulnerabilità di escalation dei privilegi locali sul sistema operativo Windows nelle versioni di MSI Center = 2.0.36.0, che consente ...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - Escalation dei privilegi tramite riparazione MSI dell'agente CheckMK NanoCorp HTB Questo repository contiene uno script PowerShell utilizzato per sfruttare CVE-2024-0670 sulla macchina NanoCorp di Hack The Box. La vulnerabilità consente a un utente con privilegi limitati di abusar...

MSI_FeatureManager_CVE

KernCoreLib64.sys Schwachstellen-PoC Missbrauch von physischem Speicher und I/O-Ports zur Privilegienerweiterung...

CVE-2020-17382

CVE-2020-17382 Exploit per Windows 10 x64 2004 Build 19041.264 Un ringraziamento a @matteomalvica per avermi fatto così tante domande su questa vulnerabilità che mi ha costretto a scrivere un exploit per lui per l'ultima release di Windows 10 19041.264 senza KVA Shadow cioè CPU non vulnerabili a...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK Agent Lokale Privilegienausweitung PoC Dieses Repository enthält einen einfachen und sauberen Proof-of-Concept für CVE-2024-0670, eine lokale Privilegienausweitungsschwachstelle im CheckMK Windows Agent. Ein Benutzer mit niedrigen Berechtigungen kann SYSTEM-Berechtigungen...

qlikview-poc-CVE-2024-29863

Aplicação afetada: QlikView Plataforma: Windows Problema: Escalação Local de Privilégio via instalador MSI condição de corrida de sequestro de DLL Descoberto e reportado por: Pawel Karwowski e Julian Horoszkiewicz Eviden Red Team Detalhes: Em sistemas com QuikView12 instalado, é possível para...

CVE-2019-16098

CVE-2019-16098 Il driver in Micro-Star MSI Afterburner 4.6.2.15658 noto come RTCore64.sys e RTCore32.sys consente a qualsiasi utente autenticato di leggere e scrivere su memoria arbitraria, porte I/O e MSR. Ciò può essere sfruttato per escalation dei privilegi, esecuzione di codice con privilegi...

CVE-2021-29337

CVE-2021-29337 - Escalation dei privilegi in MODAPI.sys MSI Dragon Center Generalità Prodotto interessato: MSI Dragon Center Versione interessata: 2.0.104.0 CVE MITRE Descrizione Un driver kernel vulnerabile, MODAPI.sys, in Dragon Center espone l'IOCTL 0x9C406104 che consente agli utenti con...

MAL-002

MAL-002: Forza il riavvio del sistema tramite MSI di Windows installati Dopo che un software viene installato correttamente sul sistema, uno o più file MSI attendibili compariranno nella cartella “C:\Windows\Installer” e potrebbero consentire a un utente con privilegi limitati di eseguire azioni ...

POC-CVE-2024-12227

CVE-2024-12227 - NTIOLibX64.sys DoS PoC Proof of Concept per CVE-2024-12227 - Vulnerabilità di dereferenziazione di puntatore nullo nel driver NTIOLibX64.sys di MSI Dragon Center. Descrizione NTIOLibX64.sys versione 3.0.0.10 contiene una vulnerabilità di dereferenziazione di puntatore nullo nella...

shakeitoff

shakeitoff Una versione più piccola, ridotta e pulita di InstallerFileTakeOver, ovvero l'exploit zero-day che è una "variante" di CVE-2021-41379 successivamente assegnato come CVE-2021-43883. Questa versione non apre una shell come InstallerFileTakeOver. Lo scopo di questo codice era creare una...

CVE-2025-26125

Descrizione Il programma PoC sfrutta il driver IMFForceDelete che espone un ioctl che consente agli utenti non privilegiati di eliminare file e cartelle. Possiamo trasformarlo in un'escalation dei privilegi utilizzando una tecnica spiegata da ZDI e Halov, che sfrutta il meccanismo di rollback MSI...