CVE-2018-19320-LPE

CVE-2018-19320 LPE エクスプロイト 説明 CVE-2018-19320 のローカル特権昇格エクスプロイト。このエクスプロイトは gdrv.sys の公開された機能を利用し、低権限ユーザーがメモリにデータを割り当てて書き込むことを可能にし、特権を SYSTEM に昇格させます。 スクリーンショット テスト環境: Windows 10 x64 21H1 OS Build 1903.1165 影響を受けるバージョン GIGABYTE APP Center v1.05.21 以前 AORUS GRAPHICS ENGINE v1.33 以前 XTREME GAMING ENGI...

KRBUACBypass

背景 このPOCは、BlackHat USA 2022でJames Forshaw（@tiraniddo）氏が発表した「 Taking Kerberos To The Next Level」というトピックに触発されたものです。彼は、Kerberosチケットを悪用してUACバイパスを実現するデモを公開しました。サービスチケットにKERB-AD-RESTRICTION-ENTRYを追加し、偽のMachineIDを入力することで、SCMにアクセスしてシステムサービスを作成し、簡単にUACをバイパスしてSYSTEM権限を取得できます。James Forshawは、この原理を「 Bypassing...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE エクスプロイト - AddPrinterDriverEx を使用した LPE の武器化バージョンです。DLL を SYSTEM に昇格するために使用でき、アーティファクトもクリーンアップします。この LPE は Windows Desktop 7、8、8.1、10、11 および Server 2008、2012、2016、2019 に影響します。この Visual Studio プロジェクトは、テスト目的で静的にコンパイルされた x86 および x64 バイナリを作成します。 ライセンス これらのファイルは 3 条項 B...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android 安全实验室 🚨 Android Zygote 注入漏洞的教育演示 📋 概述 本实验室演示了 CVE-2024-31317 ，这是一个严重的 Android 漏洞，允许恶意应用将权限提升至 SYSTEM 级别 UID 1000 ，并绕过 Android 沙箱实时读取其他应用的数据。 🎯 本演示展示的内容 阶段| 描述| 图示 ---|---|--- 1| 用户安装看似无害的“Flashlight Pro”应用| 🔦 2| 应用利用 CVE-2024-31317 获取 SYSTEM 访问权限| 💉 3|...

CVE-2024-0670

CVE-2024-0670 – CheckMK Agent 中的本地权限提升（PowerShell 概念验证） 摘要 本仓库提供了一个针对 CVE-2024-0670 的独立 PowerShell 概念验证 ，这是 CheckMK Agent 中的一个 Windows 本地权限提升漏洞。该漏洞允许低权限本地用户通过利用 MSI 修复过程中可预测的命令文件执行来提升至 NT AUTHORITY\SYSTEM 。 此实现是对 elsevar11 在 CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit 公开的 PoC...

CVE-2024-38143

CVE-2024-38143 Windows WLAN 自动配置服务特权提升漏洞 成功利用此漏洞可能导致权限提升至 NT AUTHORITY\SYSTEM 背景 在一次客户项目中，我不得不测试一台实体笔记本电脑，不知为何，偶然发现了 Matthew Johnson 的这篇文章，这是他发现 CVE-2021-28316 的成果。我曾想是否有可能修改并实施类似类型的攻击，但结果发现它实际上从一开始就...直接成功了。当时的客户基本上是这么说的：“等等，这不应当对已修补的设备生效”。他没说错，这个漏洞据称已在 2021 年 4 月被修补。但显然并没有，因此这是一个未修复的漏洞。 再次复现 Po...

honda

RoguePlanet 作者：Nightmare-Eclipse HONDA 作者：nu11secur1ty RoguePlanet Windows Defender 漏洞 作者： 原始漏洞利用开发者 Nightmare-Eclipse 开发、测试与武器化 nu11secur1ty （渗透测试工程师） 🧠 nu11secur1ty 的技术分析 该漏洞利用利用了 Windows Defender 清理例程（MpCleanCallbackFunction）与卷影复制创建过程之间的竞态条件 。 💀 一击必杀 – 0-DAY 在首次成功命中 时，该漏洞利用会： 获取 NT...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE 任意のファイル削除によるSYSTEM権限昇格。コードの大部分は、参照されたPoC（@filipdragovic氏による）に基づいています。@filipdragovic氏と@k0zmer氏に感謝します: ブログ記事: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe 参考文献...

EUVD-2026-52326

Improper access control in the IRPMJWRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITY\SYSTEM, extract credentials from PPL-protected lsass.exe, and terminate PPL-protected...

CVE-2026-15430 CVE-2026-15430

Improper access control in the IRPMJWRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITY\SYSTEM, extract credentials from PPL-protected lsass.exe, and terminate PPL-protected...

CVE-2026-14961

Pegatron Tdelo64.sys exposes a privileged device interface, \.\TdeIo, that fails to properly restrict access to sensitive IOCTL functionality. The driver's IOCTL dispatcher does not validate caller privileges or verify user-supplied kernel memory addresses before performing memory operations. By...

CVE-2026-14961

CVE-2026-14961 affects Pegatron tdeio64.sys exposing the .�5cTdeIo device. The IOCTL dispatch lacks privilege validation and does not validate user-supplied kernel addresses, allowing arbitrary kernel memory read/write and privilege escalation to NT AUTHORITY\SYSTEM. The linked explainer also not...

EUVD-2026-44731

Pegatron Tdelo64.sys exposes a privileged device interface, \.\TdeIo, that fails to properly restrict access to sensitive IOCTL functionality. The driver's IOCTL dispatcher does not validate caller privileges or verify user-supplied kernel memory addresses before performing memory operations. By...

CVE-2026-57239

The user-controllable executable files will be directly executed by high-privilege processes, allowing low-privilege users to have the opportunity to elevate their privileges to NT AUTHORITY\SYSTEM...

CVE-2026-57919

PBackupVSS.exe in Matrix42 Empirum before 25.5 and 26.x before 26.2 creates a named pipe \.\pipe\PBackupVSS with a DACL that grants GENERICREAD and GENERICWRITE permissions to all authenticated users. A low-privileged local attacker can connect to this pipe and send crafted IPC messages to trigge...

KB5094042: Windows Server 2012 Security Update (June 2026)

The remote Windows host is missing security update 5094042. It is, therefore, affected by multiple vulnerabilities - Integer overflow or wraparound in Windows HTTP.sys allows an unauthorized attacker to execute code over a network. CVE-2026-47291 - Heap-based buffer overflow in Remote Desktop...

CVE-2026-0539

Incorrect Default Permissions in pcvisit service binary on Windows allows a low-privileged local attacker to escalate their privileges by overwriting the service binary with arbitrary contents. This service binary is automatically launched with NT\SYSTEM privileges on boot. This issue affects all...

PT-2026-45256

In geniezone, there is a possible out of bounds write due to a race condition. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10873936; Issue ID: MSV-6786...

Ivanti Secure Access Client 22.x < 22.8R6 Multiple Vulnerabilities

The Ivanti Secure Access Client installed on the remote host is 22.x prior to 22.8R6. It is, therefore, affected by multiple vulnerabilities: - An incorrect permission assignment for critical resource of Ivanti Secure Access Client before 22.8R6 allows a local authenticated user to read or modify...

EUVD-2020-31224

IObit Uninstaller 9.5.0.15 contains an unquoted service path vulnerability in the IObitUnSvr service that allows local attackers to escalate privileges to SYSTEM level. Attackers can place a malicious executable named IObit.exe in the C:\Program Files x86\IObit directory and restart the service t...