293 matches found
CVE-2023-36874_BOF
CVE-2023-36874 Windows エラー報告 LPE BOF はじめに これは、Filip Dragovic（@filipdragovic）による CVE-2023-36874 Windows エラー報告 LPE エクスプロイト を、成熟した実運用可能な CobaltStrike BOF として実装したものです。彼は、対象となる脆弱な DLL をリバースエンジニアリングし、このエクスプロイトに不可欠な非公開 COM 構造体を作成することで、動作するエクスプロイトの作成における重労働を担いました。 この BOF は、ユーザーが指定した EXE...
cve-2021-1675
〖EXP〗Ladonプリンター脆弱性特権昇格CVE-2021-1675再現 http://k8gege.org/p/CVE-2021-1675.html 基本状況 6月9日、マイクロソフトは6月のセキュリティ更新プログラムを公開し、50のセキュリティ脆弱性を修正しました。その中にはWindows Print...
CVE-2019-8805
CVE-2019-8805 CVE-2019-8805 Apple EndpointSecurity 框架权限提升漏洞利用 权限验证中存在一个验证问题。该问题通过改进进程权限验证得到解决。此问题已在 macOS Catalina 10.15.1 中修复。应用程序可能能够以系统权限执行任意代码。 编译与执行 编译 gcc -framework Foundation appleEPSPrivEsc.m -o appleEPSPrivEsc 执行 ./appleEPSPrivEsc...
CVE-2023-27350
CVE-2023-27350 この脆弱性により、リモート攻撃者は PaperCut NG 22.0.5 Build 63914 の影響を受けるインストールにおいて認証をバイパスすることが可能です。この脆弱性を悪用するために認証は不要です。特定の欠陥は SetupCompleted クラス内に存在します。問題は不適切なアクセス制御に起因します。攻撃者はこの脆弱性を悪用して認証をバイパスし、SYSTEM コンテキストで任意のコードを実行する可能性があります。ZDI-CAN-18987 でした。...
CVE-2020-1048
CVE-2020-1048 Windows Print Spooler サービスがファイル システムへの任意の書き込みを不適切に許可する場合に、特権の昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、昇格されたシステム特権で任意のコードを実行できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データを表示、変更、削除したり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。 この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別に作成されたスクリプトまたはアプリケーションを実行する必要があります。 Microsof...
CVE-2020-1048
CVE-2020-1048 CVE-2020-1048 PrintDemon の POC エクスプロイトコード 脆弱なシステム 以下のリンクに記載されているすべてのWindowsバージョンが脆弱です: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 再現手順 1. Source.c の先頭にある変数 gPortName と gInputFile を変更します。 2. Visual Studio を使用してコンパイルおよび実行します。 3. プリンターサービス spoolsv...
CVE-2026-91812
A vulnerability in the Foxit PDF Editor/Reader update mechanism (specifically FoxitUpdater ) allows man-in-the-middle attackers to bypass certificate validation and package integrity checks . This flaw could potentially enable arbitrary code execution with system privileges . No specific remediat...
CVE-2026-92253
WatchDog Anti-Virus 1.8.640 on Windows is affected by an improper link resolution vulnerability in its quarantine restoration process . A local, low-privileged attacker can create a directory junction at the original path of a quarantined file and, by persuading an administrator to restore that f...
CVE-2026-12518
A local privilege escalation vulnerability in the Logitech Logi Options+ updater service on Windows allows a low-privileged local user to execute arbitrary code as SYSTEM...
CVE-2026-69665
SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege...
CVE-2026-18263
Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged cod...
CVE-2026-13121
Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged cod...
CVE-2026-18262 Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability
Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged cod...
Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability
This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the RAS RDP...
CVE-2026-13268
G DATA Total Security Backup Service Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of G DATA Total Security. An attacker must first obtain the ability to execute low-privileged code on the target...
CVE-2026-16157 Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability
Duplicati v2.3.0.1 backup software gives Authenticated Users MODIFY permissions that propagate to all subdirectories. Installing the software outside of the Program Files directory, or on a custom path, creates a LocalSystem service running from a directory that any standard local user can write...
CVE-2026-16157 Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability
Duplicati v2.3.0.1 backup software gives Authenticated Users MODIFY permissions that propagate to all subdirectories. Installing the software outside of the Program Files directory, or on a custom path, creates a LocalSystem service running from a directory that any standard local user can write...
CVE-2026-15380
A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...
CVE-2026-15380 Local privilege escalation in Symantec ITMS
A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...
