1268 matches found
CVE-2023-36874
CVE-2023-36874 概念実証（PoC） CVE-2023-36874 脆弱性の教育的かつ防御的な調査実装であり、Windows エラー報告（WER）コンポーネント内のローカル権限昇格（LPE）の欠陥を実証するものです。 ⚠️ 免責事項 このリポジトリおよび提供されるソースコードは、教育目的、セキュリティ研究、および防御的監査のためだけ を意図しています。明示的な許可なしに、本番システムや環境でこのコードを実行しないでください。作者は、この素材を使用して行われた誤用、損害、または違法行為について一切の責任を負いません。 🔍 脆弱性の概要 CVE-2023-36874...
zygote-injection-toolkit
Zygote injection toolkit これは、AndroidのZygoteインジェクション脆弱性（CVE-2024-31317）を利用して、プライベートアプリデータを簡単に実行およびバックアップするためのPythonコマンドラインユーティリティです。 これを実行するには、2024年6月1日のセキュリティパッチに更新されていないデバイスが必要です。デバイスが脆弱かどうかわからない場合は、スクリプトを実行するだけで自動的に確認されます。 実行するには、ADBがインストールされ、USBデバッグが有効になっている必要があります。 インストール インストールまたは更新するには、pip...
CVE-2023-41772
CVE-2023-41772 / UIFuckUp Windows 10（1809以降）および 11 上で、ユーザーとしてシステム権限を取得するための UIFuckUp エクスプロイトです。 使い方： 1. uiaccessexploit.exe と uiaccessexploit.dll をコンパイルする 2. C:\exploit ディレクトリを作成する 3. uiaccessexploit.exe、uiaccessexploit.dll、JuciyPotatoNG.exe を C:\exploit に配置する 4. 非管理者ユーザーとして...
SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit
SCCM-CVE-2026-47301-远程代码执行漏洞利用 我发现的被分配为 CVE-2026-47301 的概念验证漏洞利用链，针对 Microsoft Configuration Manager SCCM，结合了访问控制缺陷、CAB 解压路径遍历任意文件写入、证书验证绕过以及 DLL 劫持，以实现 SYSTEM 级别的代码执行。 如何使用？ 此漏洞利用使用专门为滥用此 CVE 而构造的恶意 cab 文件，我为此 POC 提供了一个 cab 文件。 该漏洞利用将通过将两个 DLL 植入到从预期路径到 Configuration Manager \bin\X64 安装目录的...
CVE-2026-50656-rogueplanet-validation
RoguePlanet PoC 検証レポート Microsoft Defender 向け レポートの目的と範囲 本レポートは、Microsoft Defender に関連して公開された RoguePlanet PoC の検証に関するものです。説明されている手法は、2026年6月10日にメディアでローカル権限昇格（LPE）として発表されました。ローカルユーザーが NT AUTHORITY\SYSTEM 権限を取得できる可能性があるとされています。公開された説明では、Microsoft Defender がファイルを処理またはスキャンする際に使用する関数を利用するメカニズムであるとされていま...
IDiagnosticProfileUAC
IDiagnosticProfileUAC 另一种使用 DiagCpl 的自动提升 COM 对象 Virtual Factory（12C21EA7-2EB8-4B55-9249-AC243DA8C666）实现的 UAC 绕过。该 COM 对象可用于创建 DiagnosticProfile（D0B7E02C-E1A3-11DC-81FF-001185AE5E76）COM 对象的实例，其暴露了 SaveDirectoryAsCab 方法，可用于将任意文件移动到 system32 目录。此 PoC 将用户指定的 dll 复制到...
PrintNightmare-CVE-2021-34527
PrintNightmare - Windows 打印后台处理程序 RCE/LPE 漏洞（CVE-2021-34527、CVE-2021-1675） 概述 这是一种远程代码执行漏洞，经过身份验证的远程用户可借此在运行打印后台处理程序服务的 Windows 机器上获取 SYSTEM 级权限。攻击者随后可利用该访问权限创建新帐户、尝试安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。 该漏洞源于 Windows 系统上打印后台处理程序服务 spoolsv.exe 中的一个授权绕过缺陷，该缺陷允许经过身份验证的远程用户使用 RPC 调用 RpcAddPrinterDriver...
Windows-WinSock-UAF-Mitigation
CVE-2026-68820：Windows WinSock（afd.sys）UAF 缓解措施 本仓库包含一个概念性补丁，用于演示针对 CVE-2026-68820 的缓解措施。该漏洞是 Windows WinSock 辅助功能驱动程序（afd.sys）中的一个严重释放后使用（UAF）漏洞。 实际利用此漏洞可使本地认证攻击者触发竞争条件、劫持执行流，并将权限提升至 SYSTEM。 根本原因 该漏洞源于套接字对象在拆除阶段的生存期管理不当。在易受攻击的状态下，afd.sys 释放了上下文缓冲区，但未能立即将指针置空。如果并发线程在此窗口期间尝试访问套接字状态，就会访问已释放的内存（UAF）...
cve-2014-7912
cve-2014-7911 Exp for cve-2014-7911，可以获得系统权限，基于他人的大部分代码，但使用不同的gadget 1. 安装APK并点击按钮 2. 系统服务器将重启 3. 将把系统ID100写入 /data/1.txt...
ShieldCrash
ShieldCrash Vulnerabilidad 0day de Windows Defender Microsoft no ha logrado parchear correctamente ShieldBreak CVE-2026-69414; bajo condiciones específicas, todavía es posible desencadenar exactamente el mismo problema que causó ShieldBreak. Aunque Microsoft corrigió varias cosas para evitar...
CVE-2026-84408
QND contains an improper access control vulnerability in a named pipe, which may allow a local attacker who is logged in to a Windows PC where the affected product's client is installed to execute arbitrary commands with SYSTEM privileges...
CVE-2026-56932
In Trusted Execution Environment, there is a possible memory corruption due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...
CVE-2026-21103
Path traversal in GalaxyDiagnostics prior to SMR Sep-2026 Release 1 allows physical attackers to access files with system privilege...
CVE-2026-21092
Path traversal in ImsService prior to SMR Sep-2026 Release 1 allows remote attackers to create image files with system server privilege...
CVE-2026-21103
Path traversal in GalaxyDiagnostics prior to SMR Sep-2026 Release 1 allows physical attackers to access files with system privilege...
CVE-2026-21103
CVE-2026-21103 is a path traversal vulnerability in Samsung's GalaxyDiagnostics component, affecting versions prior to SMR Sep-2026 Release 1 . A physical attacker with no required privileges or user interaction can exploit this flaw to access files with system privilege , resulting in high confi...
EUVD-2026-74644
Path traversal in GalaxyDiagnostics prior to SMR Sep-2026 Release 1 allows physical attackers to access files with system privilege...
CVE-2026-21103
Path traversal in GalaxyDiagnostics prior to SMR Sep-2026 Release 1 allows physical attackers to access files with system privilege...
