CVE-2024-34329

CVE-2024-34329 테스트 제품: Datacard XPS Card Printer Driver 버전: = 8.4 설명: 이 애플리케이션은 기본 설치 시 불안전한 파일/폴더 권한으로 인해 로컬 권한 상승LPE 취약점에 노출되며, 이를 통해 모든 사용자에게 C:\ProgramData\Datacard\XPS Card Printer\Service 경로에 대한 완전한 제어 권한이 부여됩니다. "C:\ProgramData\Datacard" 경로의 파일과 폴더는 권한이 없는 사용자, 악성 프로세스 및/또는 위협 행위자가 수정할 수...

dameflare

DameFlare SolarWinds Dameware MRC의 스마트 카드 인증 우회를 통한 비인증 RCE CVE-2019-3980 | CVSS 9.8 Critical | TCP/6129 원본 연구 및 PoC: Tenable, Inc. TRA-2019-43 Python 3 도구: David Boyd @Fir3d0g 작동 방식 Dameware MRC는 TCP/6129 포트에서 원격 제어 서비스DWRCS.exe를 노출합니다. 스마트 카드 인증 핸드셰이크 중 서버는 공격자가 제어하는 파일을 스마트 카드 드라이버 설치...

CVE-2024-34474

CVE-2024-34474 Clario версии до 2024-04-11 для Windows Desktop имеет слабые разрешения для %PROGRAMDATA%\Clario и пытается загружать DLL оттуда как SYSTEM. Описание: Приложение Clario для Windows Desktop пытается загрузить несуществующие библиотеки DLL из C:\ProgramData\Clario\ и...

CVE-2020-0688

CVE-2020-0688 Уязвимость удаленного выполнения кода в Microsoft Exchange Server возникает, когда сервер не может правильно создать уникальные ключи во время установки. Знание ключа проверки позволяет аутентифицированному пользователю с почтовым ящиком передавать произвольные объекты для...

CVE-2020-9442

Exploit Title: OpenVPN Connect for Windows MSI - 3.1.0.361 - Повышение привилегий Дата: 2020-02-28 Автор: Andrew Hess Ссылка на ПО: https://openvpn.net/client-connect-vpn-for-windows/ Версия: 3.1.0.361 MSI CVE: CVE-2020-9442 История 2019.12.15 - Уязвимость обнаружена 2019.12.15 - Первоначальный...

pyGPOAbuse

pyGPOAbuse Дополнения фильтров от D4RKMATT3R ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот инструмент был протестирован лишь в ограниченной локальной среде AD. Я не несу ответственности за любое непредвиденное поведение или неисправности; он предоставляется как есть, только для авторизованного тестирования и...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Windows WalletServiceCVE-2026-49176 , 2026년 7월 패치를 통한 로컬 권한 상승용 Cobalt Strike Beacon Object FileBOF 입니다. 중간 무결성일반 사용자 Beacon에서 이 도구는 악성 Wallet ESE 데이터베이스를 준비하고, Documents를 리디렉션하며, WalletService를 트리거하여 호출자가 지정한 명령줄 을 대화형 데스크톱 에서 NT AUTHORITY\SYSTEM 권한으로 실행합니다. BOF ...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Заявление о безопасности исследования Этот проект предназначен исключительно для целей безопасности и образования. Использование этого инструмента для несанкционированного тестирования незаконно. Автор не несет ответственности за любое злоупотребление или ущерб. 📋 Обзор...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL 클라이언트 권한 상승 CVE-2025-1910 WatchGuard의 Mobile VPN with SSL MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. flask를 사용하여 악성 client.wgssl 파일을 제공합니다: root@kitploit: Start the flask HTTPS server sudo python3 srv.py 선택적으로...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Код эксплойта для проверки концепции PoC CVE-2020-7388 — неаутентифицированное удаленное выполнение кода с правами SYSTEM в службе AdxDSrv Sage X3 Обзор Sage X3 предоставляет административную службу на порту TCP/1818 по умолчанию, но может быть изменён в процессе...

SeRestoreAbuse

SeRestoreAbuse SeRestorePrivilege가 할당된 경우 SYSTEM으로 명령을 실행합니다. 비활성화된 경우 프로그램이 활성화해 줍니다. 사용법: SeRestoreAbuse.exe "cmd /c ..."...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 Доказательство концепции POC, который я использовал для демонстрации CVE-2015-2231 'Get Super Serial'. Несколько человек попросили выложить его, чтобы они могли использовать подобное на других устройствах на базе прошивки ADUPS, имеющих эту уязвимость. Привожу...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - Повышение привилегий через восстановление MSI агента CheckMK NanoCorp HTB Этот репозиторий содержит PowerShell-скрипт, используемый для эксплуатации CVE-2024-0670 на машине NanoCorp с платформы Hack The Box. Уязвимость позволяет малопривилегированному пользователю злоупотребить...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – Локальное повышение привилегий агента CheckMK PoC Этот репозиторий содержит простую и чистую proof-of-concept для CVE-2024-0670 — уязвимости локального повышения привилегий в агенте CheckMK для Windows. Пользователь с низкими привилегиями может получить права SYSTEM, злоупотребив...

PUB-A-512355295

In multiple functions of arm-smmu-v3.c, there is a possible escalation of privilege due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

PUB-A-510475578

In CPM, there is a possible permission bypass due to a confused deputy. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

PUB-A-508717831

In platformmsghandlerinit of defaultmsghandlers.c, there is a possible confused deputy due to a confused deputy. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

Palo Alto GlobalProtect App 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 Multiple Vulnerabilities (Global Un-Protect)

The version of Palo Alto GlobalProtect App installed on the remote Windows host is 6.0.x prior to 6.0.15, 6.2.x prior to 6.2.8-h13, or 6.3.x prior to 6.3.3-h14. It is, therefore, affected by multiple vulnerabilities collectively known as Global Un-Protect: - Local privilege escalation...

PUB-A-511555858

In multiple locations, there is a possible permission bypass due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...