CVE-2026-56915

CVE-2026-56915 is a local privilege escalation vulnerability in the bigo_worker_thread function within bigo.c of the Android kernel. The root cause is a race condition that can be exploited to escalate privileges up to System execution level. The vulnerability requires the attacker to already hol...

CVE-2026-56907

CVE-2026-56907 is a vulnerability in the VPU (Video Processing Unit) component of Android, as referenced by the Pixel security bulletin of 2026-09-01 . The root cause is improper input validation that can lead to a shared memory overwrite . Successful exploitation enables local escalation of priv...

CVE-2026-0187

CVE-2026-0187 is a local privilege escalation vulnerability in Android (Pixel), located in the function gsa_sw_pk_hash_compare within the file image-auth-srv.c . The root cause is a logic error in the code, which can lead to an attacker gaining elevated privileges. Exploitation requires System-le...

CVE-2026-0186

CVE-2026-0186 is a local privilege escalation vulnerability in the ac_init_one_sswrp function of init.c within an Android Pixel device component, as referenced in the September 2026 Pixel Security Bulletin . The root cause is a logic error in the code that allows an attacker with System execution...

pyGPOAbuse

pyGPOAbuse D4RKMATT3R의 필터 추가 기능 면책 조항: 이 도구는 로컬 AD 환경에서만 간단히 테스트되었습니다. 예상치 못한 동작이나 오작동에 대해 책임지지 않으며, 있는 그대로 제공되며, 승인된 테스트 용도로만 사용해야 하며, 전적으로 사용자 본인의 책임 하에 사용하십시오. 이제 SharpGPOAbuse와 유사하게 사용자 또는 호스트를 필터링하여 대상 지정을 지원합니다. 시나리오: GPO가 Active-Directory 도메인에 연결되어 있어 작업이 해당 도메인 내의 모든 영향을 받는 개체사용자/호스트에 적용되...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Cobalt Strike Beacon Object File BOF で、Windows WalletService （CVE-2026-49176 、2026年7月に修正）を介したローカル特権昇格を実現します。 中整合性（標準ユーザー）のBeaconから、このツールは悪意のあるWallet ESEデータベースをステージングし、DocumentsをリダイレクトしてWalletServiceをトリガーし、呼び出し元が指定したコマンドライン を対話型デスクトップ 上でNT AUTHORITY\SYSTEMとして実行します。...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 セキュリティ研究に関する声明 本プロジェクトはセキュリティ研究および教育目的のみに使用されます。本ツールを使用した無断のテストは違法です。作者はいかなる悪用や損害に対しても責任を負いません。 📋 概要 CVE-2024-31317 は、Android 9 から Android 13 のデバイスに影響する深刻なセキュリティ脆弱性であり、WRITESECURESETTINGS 権限を持つアプリケーションがコマンドインジェクションによってシステムレベルの権限で実行できるようになります。...

dameflare

DameFlare SolarWinds Dameware MRCにおけるスマートカード認証バイパスによる認証不要のRCE CVE-2019-3980 | CVSS 9.8 Critical | TCP/6129 オリジナル研究およびPOC: Tenable, Inc. TRA-2019-43 Python 3ツール: David Boyd @Fir3d0g 仕組み Dameware...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc CVE-2020-7388 の概念実証エクスプロイトコードです。Sage X3 の AdxDSrv サービスに対する、SYSTEM 権限での未認証リモートコード実行 RCE を実証します。 Overview Sage X3 は、AdxAdmin コンポーネントの一部であるプロセス「AdxDSrv.exe」の下で、TCP/1818 ポート（デフォルト。変更可能）に管理サービスを公開しています。このサービスは、Sage X3 Console を介した Sage ERP...

CVE-2020-9442

エクスプロイトタイトル: OpenVPN Connect for Windows MSI - 3.1.0.361 - 特権昇格 日付: 2020-02-28 作者: Andrew Hess ソフトウェアリンク: https://openvpn.net/client-connect-vpn-for-windows/ バージョン: 3.1.0.361 MSI CVE: CVE-2020-9442 履歴 2019.12.15 - 脆弱性を発見 2019.12.15 - ベンダーとの初期連絡 2020.01.xx - ベンダーパッチ - 3.1.1 378 beta 3.1.1 378 beta...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

EUVD-2026-77318

A local privilege escalation vulnerability in the Logitech Logi Options+ updater service on Windows allows a low-privileged local user to execute arbitrary code as SYSTEM...

CVE-2026-12518 Local privilege escalation in the Logi Options+ updater service on Windows

A local privilege escalation vulnerability in the Logitech Logi Options+ updater service on Windows allows a low-privileged local user to execute arbitrary code as SYSTEM...

CVE-2026-12518

CVE-2026-12518 is a local privilege escalation vulnerability in the Logitech Logi Options+ updater service on Windows . A low-privileged local user can exploit this flaw to execute arbitrary code with SYSTEM privileges, resulting in high impact to confidentiality, integrity, and availability (CVS...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - CheckMK Agent MSI 修復の特権昇格 NanoCorp HTB このリポジトリには、Hack The Box の NanoCorp マシン上で CVE-2024-0670 を悪用するために使用される PowerShell スクリプトが含まれています。この脆弱性により、低特権ユーザーが CheckMK Windows Agent の MSI 修復機能を悪用して、SYSTEM 権限で任意のコマンドを実行できるようになります。 注: このエクスプロイトは NanoCorp Hack The Box...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK Agent ローカル特権昇格 PoC このリポジトリには、CVE-2024-0670（CheckMK Windows Agent のローカル特権昇格の脆弱性）のシンプルでクリーンな概念実証が含まれています。 低権限のユーザーが、MSI修復中に実行される書き込み可能な一時ファイルパスを悪用することで、SYSTEM権限を取得できます。 🔍 脆弱性の概要 ベンダー: Tribe29 CVE: CVE-2024-0670 アドバイザリ:...

CVE-2024-34329

CVE-2024-34329 测试产品：Datacard XPS Card Printer 驱动程序，版本：= 8.4 描述：该应用程序在默认安装中因文件/文件夹权限不安全而容易受到本地权限提升（LPE）漏洞的影响，即它授予所有用户对路径 C:\ProgramData\Datacard\XPS Card Printer\Service 的完全控制权。路径 "C:\ProgramData\Datacard" 中的文件和文件夹可以被非特权用户、恶意进程和/或威胁行为者修改。一旦管理员安装以 SYSTEM 上下文运行的 XPS Card Printer，它将调用目录...

CVE-2024-34474

CVE-2024-34474 Clario 2024-04-11 기준 Windows Desktop 버전는 %PROGRAMDATA%\Clario에 대해 약한 권한을 가지며, 해당 위치에서 DLL을 SYSTEM 권한으로 로드하려고 시도합니다. 설명: Clario for Windows 데스크톱 애플리케이션은 사용자가 안티바이러스 검사를 수행할 때 C:\ProgramData\Clario\ 및 C:\ProgramData\Clario\Engines\에서 존재하지 않는 DLL 라이브러리를 로드하려고 시도합니다. DLL 파일은 존재하지 않으며, ...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL 特権昇格 CVE-2025-1910 WatchGuard の Mobile VPN with SSL 12.11.2 以下に存在する特権昇格の脆弱性により、低権限ユーザーがクライアント上で SYSTEM としてコマンドを実行できます。 Mobile VPN with SSL バージョン 12.11.2 でテスト済みです。 詳細については、ブログ記事（ドイツ語版）をご覧ください。 悪用手順 攻撃者サーバー側の準備 1. すべての接続を受け付ける OpenVPN サーバーを起動します。 root@kitploit: sudo...