CVE-2024-1403

CVE-2024-1403 Progress OpenEdge 認証バイパス Progress OpenEdge CVE-2024-1403 のエクスプロイト概念実証（PoC）です。 ブログ記事 詳細はこちら: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive 使用法 以下の jar ファイルのご自身のバージョンを用意する必要があります: progress.jar oeauth-12.8.-.jar osmetrics.jar...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

juicy-potato

Juicy Potato 황금 권한 남용 RottenPotatoNG의 달콤한 버전으로, 약간의 주스가 첨가되었습니다. 즉, Windows 서비스 계정에서 NT AUTHORITY\SYSTEM으로의 또 다른 로컬 권한 상승 도구 입니다 요약 RottenPotatoNG 및 그 변종은 BITS 서비스가 127.0.0.1:6666에서 MiTM 리스너를 가지고 있고 SeImpersonate 또는 SeAssignPrimaryToken 권한이 있을 때의 권한 상승 체인을 활용합니다. Windows 빌드 검토 중에 BITS가 의도적으로 비활성화...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access ローカル権限昇格 Citrix Secure Access Windows Client にローカル権限昇格の脆弱性を発見しました。この脆弱性により、特権管理者が悪意のあるペイロードを注入して、NT Authority 権限を取得することが可能になります。 影響を受ける Citrix Secure Access のバージョンは 23.1.1.11 以降です。 参考までに、概念実証（PoC）を以下に示します。...

KINGSOFT-WPS-Office-LPE

JVN アドバイザリ https://jvn.jp/en/vu/JVNVU90673830/ 以下のCVE番号が割り当てられています: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office は、珠海に本拠を置く中国のソフトウェア開発会社キングソフトが開発した、Microsoft Windows、macOS、Linux、iOS、Android、HarmonyOS向けのオフィススイートです。 WPSの調査...

CVE-2019-12889

CVE-2019-12889 概要 SailPoint Desktop Password Reset 7.2 には、認証されていない権限昇格の脆弱性が存在します。Windows のログオン画面へのローカルアクセスのみを持つユーザーは、自分の権限を NT AUTHORITY\System に昇格させることができます。攻撃者がこの脆弱性を悪用するには、マシンへのローカルアクセスが必要です。攻撃者は、コンピューターをローカルネットワーク / WAN から切断し、インターネットに接続されたアクセスポイント /...

CVE-2026-57239

Foxit PDF Reader LPE Foxit PDF Readerのアップデーターサービスを介してNT AUTHORITY\SYSTEM権限を取得できる、CVE-2026-3775/CVE-2026-3780およびCVE-2026-57239の概念実証エクスプロイトです。 ビルド バイナリをビルドし、ターゲットに配置して実行するだけです。 cargo build --release 使い方 このプログラムには3つの主要エントリーポイントがあります:...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 UAC Windows 証明書ダイアログの悪用 説明: この CVE エクスプロイトは、UAC の Windows 証明書ダイアログを悪用して、証明書発行者のリンクを NT Authority ユーザーとして実行し、NT Authority ユーザー権限のブラウザを開くものです。その後、これを利用して NT Authority ユーザーとしてシェルを起動できます。 手順: 1 find a program that can trigger the UAC prompt screen 2 select "Show more...

CVE-2020-5752

CVE-2020-5752: Druva inSync ローカル特権昇格 Druva inSync Windows Client（v6.6.3以下）用のC言語ベースのエクスプロイトです。このアプリケーションはポート6064でRPCサービスを公開しており、パストラバーサルによるコマンドインジェクションに対して脆弱です。これにより、ローカルユーザーがNT AUTHORITY\SYSTEMとして任意のコマンドを実行できるようになります。 脆弱性の詳細 CVE: 2020-5752 テスト環境: Windows 10 x64 権限レベル: ローカル特権昇格 LPE 使用方法 1. コンパイル...

CVE-2026-92369

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

CVE-2026-92369

TeamViewer Full Client and Host on Windows prior to version 15.82 are vulnerable to a TOCTOU race condition within the installer rollback mechanism. A local low-privileged attacker can exploit this by replacing rollback backup files in a user-writable temporary directory before an elevated instal...

CVE-2026-19743 Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) in TeamViewer Desktop Clients

Improper path validation in the local IPC service of TeamViewer Full Client and Host on Windows, Linux, and macOS prior to version 15.82 allows a local authenticated user with low privileges to perform arbitrary file writes with elevated privileges NT AUTHORITY/SYSTEM \ root. By sending crafted I...

PT-2026-102646

Name of the Vulnerable Software and Affected Versions TeamViewer Full Client and Host versions prior to 15.82 Description Improper path validation in the local IPC Inter-Process Communication service allows a local authenticated user with low privileges to perform arbitrary file writes with...

CVE-2026-92369: Time-of-check Time-of-use (TOCTOU) Race Condition

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

PT-2026-102662

Name of the Vulnerable Software and Affected Versions TeamViewer Full Client and Host versions prior to 15.82 Description A TOCTOU Time-of-Check to Time-of-Use race condition exists in the installer rollback mechanism on Windows. This occurs when a local low-privileged attacker replaces rollback...

Input Leap Arbitrary Command Execution

Missing authentication for a critical function in the input-leapd daemon of Input Leap, the open-source keyboard and mouse sharing tool, allows a local, low-privileged user on Windows to execute arbitrary commands as NT AUTHORITY\SYSTEM by sending a single IPC command message to the daemon's...

CVE-2026-79153

Seclore FileSecure Desktop Client before 3.25.1.0 contains improper access control vulnerability in the kernel-mode driver component that allows an authenticated local user to gain elevated privileges to NT AUTHORITY\SYSTEM on affected systems...

CVE-2026-79153

Seclore FileSecure Desktop Client before 3.25.1.0 contains improper access control vulnerability in the kernel-mode driver component that allows an authenticated local user to gain elevated privileges to NT AUTHORITY\SYSTEM on affected systems...

CVE-2026-79153: Improper Privilege Management

Seclore FileSecure Desktop Client before 3.25.1.0 contains improper access control vulnerability in the kernel-mode driver component that allows an authenticated local user to gain elevated privileges to NT AUTHORITY\SYSTEM on affected systems...

CVE-2026-76159

Incorrect Permission Assignment for Critical Resource in the configuration loader of Duplicati for Windows versions before v2.4.0.0 allows a local low-privileged attacker to escalate privileges to NT AUTHORITY\SYSTEM via an attacker-controlled preload.json file...