CVE-2024-34329

CVE-2024-34329 Producto probado: Datacard XPS Card Printer Driver Versión: = 8.4 Descripción: La aplicación es propensa a una vulnerabilidad de Escalada de Privilegios Local LPE debido a permisos inseguros de archivos/carpetas en su instalación predeterminada, por lo que otorga derechos de contro...

dameflare

DameFlare RCE no autenticado mediante omisión de autenticación de tarjeta inteligente en SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 Crítico | TCP/6129 Investigación original y POC: Tenable, Inc. TRA-2019-43 Herramienta Python 3: David Boyd @Fir3d0g Cómo Funciona Dameware MRC expone un...

CVE-2024-34474

CVE-2024-34474 Clario（截至2024-04-11）Windows 桌面版对 %PROGRAMDATA%\Clario 的权限设置较弱，并尝试以 SYSTEM 权限从该目录加载 DLL。 描述： Clario Windows 桌面应用程序在用户执行防病毒扫描时，尝试从 C:\ProgramData\Clario\ 和 C:\ProgramData\Clario\Engines\ 加载不存在的 DLL 库。这些 DLL 文件不存在，且即使非管理员用户执行扫描，该进程也会以 SYSTEM 权限调用。在 Windows 系统中，默认情况下，任何经过身份验证的用户都可以在...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 在安装时未能正确创建唯一密钥，存在一个远程代码执行漏洞。 已知验证密钥的情况下，拥有邮箱的已认证用户可以向以 SYSTEM 权限运行的 Web 应用程序传递任意对象进行反序列化。 关于漏洞 该漏洞存在于 Exchange 控制面板 ECP 组件中。漏洞本质非常简单：所有 Microsoft Exchange Server 安装实例并未为每个安装随机生成密钥，而是使用了相同的 validationKey 和 decryptionKey 值（位于 web.config 中）。这些密钥用于保护 ViewState...

CVE-2020-9442

漏洞标题: OpenVPN Connect for Windows MSI - 3.1.0.361 - 权限提升 日期: 2020-02-28 作者: Andrew Hess 软件链接: https://openvpn.net/client-connect-vpn-for-windows/ 版本: 3.1.0.361 MSI CVE: CVE-2020-9442 历史 2019.12.15 - 发现漏洞 2019.12.15 - 首次联系供应商 2020.01.xx - 供应商补丁 - 3.1.1 378 beta 3.1.1 378 beta 版本发布说明...

pyGPOAbuse

pyGPOAbuse D4RKMATT3Rによるフィルター追加機能 免責事項: これはローカルのAD環境で簡単にテストされたのみで、予期しない動作や誤動作については一切責任を負いません。現状のままで提供され、許可されたテストのみを対象とし、すべて自己責任で使用してください。 SharpGPOAbuseと同様のユーザーまたはホストのフィルタリング対象指定をサポート シナリオ:...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF 用于通过 Windows WalletService （CVE-2026-49176 ，已于 2026 年 7 月修复）实现本地权限提升的 Cobalt Strike Beacon 对象文件（BOF） 。 在中等完整性（标准用户）Beacon 中，该工具会暂存一个恶意的 Wallet ESE 数据库、重定向 Documents 文件夹、触发 WalletService，并以 NT AUTHORITY\SYSTEM 身份在交互式桌面 上运行调用者指定的命令行 。 仅 BOF 版本。 原始独立 PowerShell...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Declaración de investigación de seguridad Este proyecto se proporciona únicamente con fines de investigación y educación en seguridad. El uso de esta herramienta para realizar pruebas no autorizadas es ilegal. El autor no se hace responsable de ningún uso indebido o daño...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL 客户端权限提升 CVE-2025-1910 WatchGuard Mobile VPN with SSL 版本 MD5SUM 打包为 .wgssl 文件 tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. 通过 flask 提供恶意的 client.wgssl 文件： root@kitploit: 启动 flask HTTPS 服务器 sudo python3 srv.py （可选）可以通过 openssl 创建新的证书和密钥对：...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc 针对 CVE-2020-7388 的概念验证利用代码，实现 Sage X3 的 AdxDSrv 服务上以 SYSTEM 权限进行的未认证远程代码执行 概述 Sage X3 在 "AdxDSrv.exe" 进程（AdxAdmin 组件的一部分）上暴露了一个管理服务，默认监听 TCP 1818 端口（可更改）。该服务用于通过 Sage X3 控制台对 Sage ERP 解决方案进行远程管理。服务中的一个漏洞允许恶意攻击者向该暴露的服务发送精心构造的请求，以 "NT AUTHORITY/SYSTEM" 用户身份在服务器上执行命令。...

SeRestoreAbuse

SeRestoreAbuse 当分配了 SeRestorePrivilege 时，以 SYSTEM 身份执行命令。如果该权限被禁用，程序将自动为你启用。 用法：SeRestoreAbuse.exe "cmd /c ..."...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 概念验证 我用来演示 CVE-2015-2231 'Get Super Serial' 的 PoC。有几个人要求我把它发出来，以便他们可以在其他存在此漏洞、基于 ADUPS 固件的设备上使用类似的东西。趁它还没丢失，我正在清理笔记本电脑并发布这个。 用法 这个应用程序只创建一个可点击的按钮，它会以 system 身份执行 sh /data/local/tmp/yay/shell.sh。在 "scripts-for-device" 目录中是我实际使用的脚本，但并非所有二进制文件都可用。你可以从 SuperSU...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - CheckMK Agent MSI 修复权限提升 NanoCorp HTB 此存储库包含一个 PowerShell 脚本，用于利用 Hack The Box 上 NanoCorp 机器中的 CVE-2024-0670 漏洞。该漏洞允许低权限用户滥用 CheckMK Windows Agent MSI 修复功能并以 SYSTEM 权限执行任意命令。 注意： 此漏洞利用是为 NanoCorp Hack The Box 机器开发的，在其他环境中使用前可能需要修改。 免责声明： 此存储库仅供教育目的和授权安全测试使用。仅可在您拥有或明确允许测试的系统上使用。 用法...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK Agent 本地权限提升 PoC 本仓库包含 CVE-2024-0670 的一个简洁清晰的验证概念（PoC），该漏洞是 CheckMK Windows Agent 中的一个本地权限提升漏洞。 低权限用户可以通过滥用 MSI 修复过程中执行的可写临时文件路径来获取 SYSTEM 权限。 🔍 漏洞概述 厂商：Tribe29 CVE：CVE-2024-0670...

PUB-A-512355295

In multiple functions of arm-smmu-v3.c, there is a possible escalation of privilege due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

PUB-A-508717831

In platformmsghandlerinit of defaultmsghandlers.c, there is a possible confused deputy due to a confused deputy. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

PUB-A-510475578

In CPM, there is a possible permission bypass due to a confused deputy. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

Palo Alto GlobalProtect App 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 Multiple Vulnerabilities (Global Un-Protect)

The version of Palo Alto GlobalProtect App installed on the remote Windows host is 6.0.x prior to 6.0.15, 6.2.x prior to 6.2.8-h13, or 6.3.x prior to 6.3.3-h14. It is, therefore, affected by multiple vulnerabilities collectively known as Global Un-Protect: - Local privilege escalation...

PUB-A-511555858

In multiple locations, there is a possible permission bypass due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...