CVE-2017-1000475

CVE-2017-1000475: Freesshd Ruta de Servicio sin Comillas Prueba de concepto Windows 10 con freeSSHd 1.3.1, instalado por defecto y con la opción de ejecutarse como servicio del sistema. Comando para comprobar la Ruta de Servicio sin Comillas. El servicio está sin comillas por defecto. El proceso ...

CVE-2022-23909

CVE-2022-23909 Description: On Windows, the Sherpa Connector Service version 2020.2.20328.2050 contains an unquoted service path vulnerability, allowing locally authenticated users with administrative privileges to run malicious executables with LocalSystem privileges. In case of a poorly...

SharpPrivesc

SharpPrivesc Practicando C y uniendo superficies de ataque de Privesc. Sigo siendo un novato. Comprobaciones de Privesc y similares. Prefiero las clases de análisis de línea de comandos de Spectreops, así que decidí usar las suyas en lugar de otros paquetes de .NET como command line parser, etc...

CVE-2024-23774

CVE-2024-23774 - Vulnerabilidad de Ruta de Servicio de Windows sin Comillas La información se proporcionará a su debido tiempo...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare - Existe una vulnerabilidad de elevación de privilegios He contactado con hp-security-alert. Han corregido este error. Acerca de StarSoftComm CooCare HP-PSRT-IR 4106 El proveedor respondió con la siguiente información: Siga estos pasos para actualizar: 1...

linux_mint_poc

Bug de inyección de comandos en 'yelp' de Linux Mint 18.3-19.1 Causa raíz Los manejadores de URI help://, ghelp:// y man:// están definidos en el archivo /usr/share/applications/yelp.desktop, que ejecutará /usr/local/bin/yelp mediante Exec=yelp %u cada vez que se invoque uno de esos manejadores d...

CVE-2023-36168

CVE-2023-36168 Un problema en AVG AVG Anti-Spyware v.7.5 permite a un atacante ejecutar código arbitrario a través de un script manipulado dirigido al componente guard.exe Exploit Title: AVG Anti Spyware 7.5 - Ruta de servicio sin comillas Date: 05/08/2023 Exploit Author: Idan Malihi Vendor...

CVE-2023-36164

CVE-2023-36164 Un problema en MiniTool Partition Wizard ShadowMaker v.12.7 permite a un atacante ejecutar código arbitrario a través del componente MTAgentService Título del Exploit: MiniTool Partition Wizard ShadowMaker v.12.7 - Ruta de Servicio Sin Comillas Fecha: 05/08/2023 Autor del Exploit:...

CVE-2019-17658

Exploit de ruta de servicio sin comillas en FortiClient CVE-2019-17658 FortiClient para Windows anterior a la versión 6.2.3 es vulnerable a una vulnerabilidad de ruta de servicio sin comillas. Esto puede permitir a un atacante obtener privilegios elevados a través de la ruta del servicio ejecutab...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - Ruta de Servicio Sin Comillas Descripción: ASUS Control Center Express Versión = 01.06.15 contiene una ruta de servicio sin comillas que permite a atacantes escalar privilegios al nivel de sistema. Asumiendo que los atacantes tengan acceso d...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - Ruta de servicio sin comillas Descripción: Wondershare Filmora versiones 4.5.6 y anteriores contienen múltiples rutas de servicio sin comillas que permiten a los atacantes escalar privilegios al nivel del sistema. Servicios afectados Ruta del binario...

CVE-2023-36169

CVE-2023-36169 Un problema en SlySoft Game Jackal Pro v.5.2.0.0 permite a un atacante ejecutar código arbitrario a través del componente server.exe Título del exploit: Game Jackal Server v5 - Ruta de servicio sin comillas Fecha: 05/08/2023 Autor del exploit: Idan Malihi Página del proveedor:...

CVE-2023-36165

CVE-2023-36165 Un problema en MiniTool Partition Wizard ShadowMaker v.12.7 permite a un atacante ejecutar código arbitrario y obtener privilegios a través del componente SchedulerService.exe. Título del exploit: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Fecha: 05/08/202...

CVE-2022-35899

CVE-2022-35899 Ruta de servicio sin comillas de Asus GameSDK Título del exploit: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' Ruta de servicio sin comillas Escalada de privilegios Fecha: 14/07/2022 Autor del exploit: Angelo Pio Amirante Versión: 1.0.0.4 Probado en: Windows 10 Versión parcheada: 1.0.5.0...

CVE-2023-37800

Ruta de Servicio sin Comillas en Fortect - 5.0.0.7 - CVE-2023-37800 Ruta de Servicio sin Comillas en Fortect - 5.0.0.7 Descubridor: Idan Malihi Descripción El componente MainService.exe es vulnerable a una ruta de servicio sin comillas: C:\Program Files\Fortect\MainService.exe Pasos para Reproduc...

cve-2025-61984-poc

PoC CVE-2025-61984 Esta es una prueba de concepto que utiliza un salto de línea para confundir el ProxyCommand de OpenSSH 10.1. Artículo completo. Cómo ejecutarlo Configura un .ssh/config que contenga: Host .example.com ProxyCommand some-command %r@%h:%p El comando no importa, solo necesita un %r...

CVE-2026-39866

CVE-2026-39866 — Inyección de comandos mediante entrada no citada en workflow dispatch Laboratorio de prueba de concepto para inyección de comandos en GitHub Actions workflow dispatch Propósito CVE-2026-39866 es un fallo de inyección de comandos en el workflow de lanzamiento de GitHub Actions de...

CVE-2022-39959

CVE-2022-39959 Vendor Afectado - Panini https://www.panini.com/en Producto Afectado - Panini Everest Engine Versión Afectada - 2.0.4 Existe una ruta de servicio sin comillas Unquoted Service Path en Everest Engine EverestEngine.exe en la versión 2.0.4 en Windows. Esto permite que un usuario local...

CVE-2025-14018

CVE-2025-14018: NetBT e-Fatura Privilege Escalation Vulnerability 📋 Información General Parámetro| Valor ---|--- CVE ID| CVE-2025-14018 Tipo de Vulnerabilidad| Escalada de Privilegios Local Unquoted Service Path CWE| CWE-428 Producto Afectado| NetBT e-Fatura Versiones Vulnerables| 1.2.15 Autor de...

CVE-2023-31747

Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Las versiones = wmic service get name,pathname,displayname,startmo...