Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 로컬 권한 상승 POC 저자: chompie 데모 목적으로만 사용하세요. 완전한 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 모든 취약한 시스템에 익스플로잇을 적용하는 것은 독자에게 맡깁니다. Git gud, 등등. 사용법: WindowsMSKSSRVLPECVE-2023-6802.exe 여기서 는 상승시킬 프로세스의 프로세스 ID10진수입니다. 대상 프로세스가 SYSTEM으로 상승되어야 합니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORin...

Auto-Elevate

Auto-Elevate 이 도구는 UAC 우회 및 Windows 기본 제공 기능의 위력을 보여줍니다. 이 유틸리티는 winlogon.exe를 자동으로 찾아 해당 프로세스의 TOKEN을 탈취 및 가장하고, 탈취한 토큰으로 새로운 SYSTEM 수준 프로세스를 생성합니다. hfiref0x의 UACME 유틸리티의 UAC 우회 방법 41ICMLuaUtil UAC 우회과 결합하여, 이 유틸리티는 낮은 권한의 관리자 계정에서 NT AUTHORITY\SYSTEM으로 자동 상승시킬 수 있습니다. 다음 이미지는 UACME와 Auto-Elevat...

CVE-2014-4076

CVE-2014-4076 PoC このProof of Concept（PoC）は、オリジナルのPythonバージョンから直接コピーされ、C++で書き直されました。 ビルド このプロジェクトはVisual Studio 2013 Update 4でビルドされています。 注意 Administratorsグループのユーザーのみがデバイスを開いてIO制御を実行できます。つまり、このエクスプロイトはAdministratorsをSYSTEMに昇格させるのみで、ウェブシェル環境では全く役に立ちません 。 @KingsleyChen氏のご協力に感謝します。...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 POC 작성자: chompie & b33f 데모용으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다. 사용법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승시킬 프로세스의 프로세스 ID십진수입니다. 결과적으로 대상 프로세스가 SYSTEM으로 상승됩니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORing R/W PoC를 기반으로 합니...

CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 POC authors: chompie & b33f 데모 목적으로만 사용됩니다. 완전한 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 기본 요소는 모든 취약한 시스템에서 작동합니다. 사용법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승시킬 프로세스의 프로세스 ID10진수입니다. 대상 프로세스가 SYSTEM으로 상승되어야 합니다...

Driver-RW

Driver-RW CVE-2018-19321을 이용하여 NT AUTHORITY\SYSTEM으로 권한 상승 WIndows 10 v1511에서 테스트됨...

Exploit for Improper Access Control in Microsoft

CVE-2025-33073 — Windows SMB Client NTLM Reflection EoP !CV...

Amazon WorkSpaces 安全漏洞

Amazon WorkSpaces is a fully managed, persistent desktop virtualization service provided by Amazon, Inc. It allows your users to access the data, applications, and resources they need from any supported device, at any time. Versions of Amazon WorkSpaces prior to 2.6.2034.0 contained a security...

EUVD-2026-26423

CVE-2026-33451 is an arbitrary read/write vulnerability in the Secure Access Windows client prior to 14.50. Attackers with local control of the Windows client can send malformed data to an API and elevate their level of privilege to system...

Security information for Hitachi Disk Array Systems

Overview CVE-2026-20846 | GDI+ Denial of Service Vulnerability CVE-2026-21222 | Windows Kernel Information Disclosure Vulnerability CVE-2026-21231 | Windows Kernel Elevation of Privilege Vulnerability CVE-2026-21234 | Windows Connected Devices Platform Service Elevation of Privilege Vulnerability...

PT-2026-4514

Name of the Vulnerable Software and Affected Versions Epson USB Display version 1.6.0.0 Description The software contains an unquoted service path vulnerability within the EMP UDSA service, which operates with LocalSystem privileges. This allows attackers to potentially gain elevated system acces...

CVE-2025-53841

The GC-AGENTS-SERVICE running as part of Akamai´s Guardicore Platform Agent for Windows versions prior to v49.20.1, v50.15.0, v51.12.0, v52.2.0 is affected by a local privilege escalation vulnerability. The service will attempt to read an OpenSSL configuration file from a non-existent location th...

PT-2025-48814

Name of the Vulnerable Software and Affected Versions Akamai Guardicore Platform Agent versions prior to 50.15.0 Akamai Guardicore Platform Agent versions prior to 51.12.0 Akamai Guardicore Platform Agent versions prior to 52.1.1 Description The Akamai Guardicore Platform Agent has a flaw that...

memoQ 安全漏洞

memoQ is a computer-assisted translation software from the Hungarian company memoQ. A security vulnerability exists in memoQ 10.1.13.ef1b2b52aae and earlier versions, which stems from an unquoted service path and could allow a local user to achieve elevation of privilege to SYSTEM by placing a...

CVE-2025-59273

Azure Event Grid System Elevation of Privilege vulnerability (CVE-2025-59273) arises from improper access control, enabling a network-based, unauthenticated attacker to elevate privileges. Affected component: Azure Event Grid System in Microsoft Azure; root cause: access control misconfiguration ...

CVE-2025-59273 Azure Event Grid System Elevation of Privilege Vulnerability

...

CVE-2025-59273 Azure Event Grid System Elevation of Privilege Vulnerability

...

CVE-2025-32098

An issue was discovered in Samsung Magician 6.3 through 8.3 on Windows. An attacker can achieve Elevation of Privileges to SYSTEM by exploiting insecure file delete operations during the update process...

sudo: LPE via host option

A privilege escalation vulnerability was found in Sudo. In certain configurations, unauthorized users can gain elevated system privileges via the Sudo host option -h or --host. When using the default sudo security policy plugin sudoers, the host option is intended to be used in conjunction with t...

CVE-2023-21042

In TBD of TBD, there is a possible way to corrupt memory due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-239873326References: N/...