persistence-info.github.io

Репозиторий собирает информацию о механизмах персистентности в Windows, чтобы сделать защиту/обнаружение более эффективными. Большая часть информации известна уже много лет и активно используется в различных сценариях. Ожидайте большего. Я делаю всё возможное, чтобы каждый день добавлять новые...

RedPersist

RedPersist RedPersist est un outil de persistance Windows écrit en C Compilation du projet Les bibliothèques tierces suivantes sont utilisées dans ce projet. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Chargez le projet Visual Studio et allez dans...

SharpMove

SharpMove - Exécution .NET authentifiée pour des hôtes distants Compilation Pour compiler, ouvrez le projet dans Visual Studio et compilez pour la version Release. Options WMI SCM DCOM Multiple Planificateur de tâches Détournement de DLL de service Détournement de serveur DCOM Modifier une tâche...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler Persistence и CVE-2024-49039 как часть поверхности атаки в Планировщике задач. WPTaskScheduler.dll является компонентом Планировщика задач, начиная с Windows 10 1507. Это, вероятно, инструмент-бэкдор, используемый для персистентности, который был проанализирован исследователями...

FullPowers

FullPowers FullPowers est un outil Proof-of-Concept que j'ai créé pour récupérer automatiquement le jeu de privilèges par défaut d'un compte de service, y compris SeAssignPrimaryToken et SeImpersonate. Justification Sous Windows, certains services exécutés en tant que LOCAL SERVICE ou NETWORK...

wptsextensions.dll

WptsExtensions.dll для эксплуатации DLL Hijacking в планировщике задач "не будет исправлено " Загрузите переменные окружения x64 Visual Studio: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Обновите переменную TCHAR script, указав доступный для запи...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: Уязвимость повышения привилегий планировщика задач Windows Обзор CVE-2024-49039 — это уязвимость повышения привилегий EoP в планировщике задач Windows, позволяющая аутентифицированному атакующему покинуть песочницу AppContainer, повысив уровень с низкой целостности AppContainer до...

CVE-2026-72945

Use of uninitialized resource in Windows Task Scheduler allows an authorized attacker to disclose information locally...

CVE-2026-72945

CVE-2026-72945 is an information disclosure vulnerability in Windows Task Scheduler , caused by the use of an uninitialized resource . An authorized local attacker with low privileges can exploit this to disclose information, with high confidentiality impact and no integrity or availability impac...

EUVD-2026-73113

Use of uninitialized resource in Windows Task Scheduler allows an authorized attacker to disclose information locally...

Windows Task Scheduler Information Disclosure Vulnerability

Use of uninitialized resource in Windows Task Scheduler allows an authorized attacker to disclose information locally...

PT-2026-87862

Use of uninitialized resource in Windows Task Scheduler allows an authorized attacker to disclose information locally...

CVE-2026-72945: Use of Uninitialized Resource

Use of uninitialized resource in Windows Task Scheduler allows an authorized attacker to disclose information locally...

Exploit for Improper Authentication in Microsoft

CVE-2024-49039: Windows Task Scheduler Elevation of Privilege...

CVE-2026-15380

A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...

CVE-2026-15380

A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...

CVE-2026-15380

CVE-2026-15380 : A non-admin interactive user can achieve full SYSTEM code execution via a DCOM/task scheduler logic chain in Symantec ITMS. No network access or memory corruption required. Connected records confirm the vulnerability and impact as stated; no explicit exploit details, mitigations,...

CVE-2026-15380 Local privilege escalation in Symantec ITMS

A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...

EUVD-2026-45153

A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...

CVE-2026-15380 Local privilege escalation in Symantec ITMS

A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...