CVE-2023-36874_BOF

CVE-2023-36874 Windows エラー報告 LPE BOF はじめに これは、Filip Dragovic（@filipdragovic）による CVE-2023-36874 Windows エラー報告 LPE エクスプロイト を、成熟した実運用可能な CobaltStrike BOF として実装したものです。彼は、対象となる脆弱な DLL をリバースエンジニアリングし、このエクスプロイトに不可欠な非公開 COM 構造体を作成することで、動作するエクスプロイトの作成における重労働を担いました。 この BOF は、ユーザーが指定した EXE...

cve-2021-1675

〖EXP〗Ladonプリンター脆弱性特権昇格CVE-2021-1675再現 http://k8gege.org/p/CVE-2021-1675.html 基本状況 6月9日、マイクロソフトは6月のセキュリティ更新プログラムを公開し、50のセキュリティ脆弱性を修正しました。その中にはWindows Print...

CVE-2020-1048

CVE-2020-1048 Windows Print Spooler サービスがファイル システムへの任意の書き込みを不適切に許可する場合に、特権の昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、昇格されたシステム特権で任意のコードを実行できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データを表示、変更、削除したり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。 この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別に作成されたスクリプトまたはアプリケーションを実行する必要があります。 Microsof...

CVE-2020-1048

CVE-2020-1048 CVE-2020-1048PrintDemon 的 POC 漏洞利用代码 受影响系统 下面链接中提到的所有 Windows 版本均受影响: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 复现步骤 1. 修改 Source.c 顶部的变量 gPortName 和 gInputFile。 2. 使用 Visual Studio 编译并运行。 3. 重启打印机服务spoolsv或重启系统。 备注...

CVE-2019-8805

CVE-2019-8805 CVE-2019-8805 のエクスプロイト - Apple EndpointSecurity framework の権限昇格 エンタイトルメントの検証に検証上の問題が存在しました。この問題は、プロセスのエンタイトルメントの検証を改善することで対処されました。この問題は macOS Catalina 10.15.1 で修正されています。アプリケーションがシステム権限で任意のコードを実行できる可能性があります。 コンパイルと実行 コンパイル root@kitploit: gcc -framework Foundation appleEPSPrivEsc.m -o...

CVE-2023-27350

CVE-2023-27350 Questa vulnerabilità consente a un utente malintenzionato remoto di aggirare l'autenticazione su installazioni affette di PaperCut NG 22.0.5 Build 63914. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nella classe SetupCompleted. Il...

CVE-2026-69665

SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege...

CVE-2026-18263

Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged cod...

CVE-2026-13121

Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged cod...

CVE-2026-16157 Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability

Duplicati v2.3.0.1 backup software gives Authenticated Users MODIFY permissions that propagate to all subdirectories. Installing the software outside of the Program Files directory, or on a custom path, creates a LocalSystem service running from a directory that any standard local user can write...

MINI-X7XM-W8Q8-5R6P

Bulletin has no description...

CVE-2026-15380 Local privilege escalation in Symantec ITMS

A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...

CVE-2026-15380

A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...

EUVD-2026-45153

A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...

CVE-2026-15380 Local privilege escalation in Symantec ITMS

A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...

CVE-2026-15684

Glarysoft Glary Utilities Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Glarysoft Glary Utilities. An attacker must first obtain the ability to execute low-privileged code on the target system...

CVE-2026-15684

CVE-2026-15684 affects Glarysoft Glary Utilities. The flaw resides in the Disk Clean functionality, where an attacker who can run low-privileged code can abuse a folder junction to delete arbitrary files, enabling a local privilege escalation to SYSTEM and potential arbitrary code execution. The ...

CVE-2026-57895

Incorrect default permissions issue exists in Pupsman versions prior to 3.9.0. An attacker can place a malicious executable in the installation folder, which results in arbitrary code execution with SYSTEM privilege...

CVE-2026-56437

Uncontrolled search path element issue exists in Pupsman versions prior to 3.9.0. If a crafted DLL file is placed in the same folder as the affected installer and the installer is executed, arbitrary code may be executed with SYSTEM privilege...

EUVD-2026-42165

Uncontrolled search path element issue exists in Pupsman versions prior to 3.9.0. If a crafted DLL file is placed in the same folder as the affected installer and the installer is executed, arbitrary code may be executed with SYSTEM privilege...