1355 matches found
SetupHijack
SetupHijack 概要 SetupHijack は、Windows のインストーラーおよび更新プロセスの競合状態と安全でないファイル処理を悪用するセキュリティ研究ツールです。特権を持つインストーラーやアップデーターが %TEMP% などの誰でも書き込み可能な場所にファイルを配置し、攻撃者がそれらのファイルを昇格した特権で実行される前に置き換えることができるシナリオを対象としています。 実行に昇格された権限を必要としません。 ファイルシステムの通知を使用しません（代わりに変更をポーリングします）。 Authenticode コード署名とインストーラーの信頼モデルの弱点を悪用します。...
CVE-2020-0683
CVE-2020-0683 MSRCに送信したオリジナルのPoC。 CVE-2020-0683 - Windows インストーラーの特権昇格 に割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Visual Studio C++ 2017 用のソースコードです。 すべての調査結果と再現手順を説明しているPDFをお読みください。 "binMsiExploit" の中に、実行するエクスプロイト（exe）があります。 DEMO...
CVE-2023-20178
CVE-2023-20178 これは、Cisco Secure Client（バージョン5.0.01242でテスト済み）およびCisco AnyConnect（バージョン4.10.06079でテスト済み）における任意ファイル削除の脆弱性のPoCです。 ユーザーがVPNに接続すると、vpndownloader.exeプロセスがバックグラウンドで起動し、c:\windows\temp に以下の形式でデフォルト権限のディレクトリを作成します： .tmp...
ShokoServer System - Local File Inclusion (LFI)
ShokoServer is a media server which specializes in organizing anime. In affected versions the /api/Image/WithPath endpoint is accessible without authentication and is supposed to return default server images. The endpoint accepts the parameter serverImagePath, which is not sanitized in any way...
msi-search
MSI Search Windows は MSI ファイルを C:\Windows\Installer\ にキャッシュします。ファイル名はランダム化され、英数字の後に ".msi" 拡張子が付きます。このツールは、レッドチームのオペレーターやセキュリティチームが、どの MSI ファイルがどのソフトウェアに対応するかを特定する作業を簡素化し、MSI 修復を通じたローカル権限昇格の脆弱性を調査するために関連ファイルをダウンロードできるようにします。MSI 修復の脆弱性の詳細については、サードパーティの Windows インストーラーを介した権限昇格 を参照してください。 著者: Andrew...
msiscan
MSI 分析器 这个用于 Linux 的 Python 脚本可以分析 Microsoft Windows .msi 安装程序文件并指出潜在漏洞。它由 Michael Baer @derbaer0 在 SEC Consult 漏洞实验室开发。 目前，它主要适用于本地权限提升，我们的博客文章中也对此进行了描述：https://r.sec-consult.com/msi。 Microsoft 分配了 CVE-2024-38014 ，并在 2024 年 9...
CVE-2026-77894
Concurrent execution using shared resource with improper synchronization 'race condition' in Windows Installer allows an authorized attacker to elevate privileges locally...
CVE-2026-72929
Improper validation of integrity check value in Windows Installer allows an authorized attacker to elevate privileges locally...
CVE-2026-71339
Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally...
CVE-2026-69441
Concurrent execution using shared resource with improper synchronization 'race condition' in Windows Installer allows an authorized attacker to elevate privileges locally...
CVE-2026-62694
Use after free in Windows Installer allows an authorized attacker to elevate privileges locally...
EUVD-2026-73723
Concurrent execution using shared resource with improper synchronization 'race condition' in Windows Installer allows an authorized attacker to elevate privileges locally...
CVE-2026-69441
CVE-2026-69441 is a race condition vulnerability in Windows Installer , caused by concurrent execution using a shared resource with improper synchronization . An authorized attacker can exploit this to elevate privileges locally . The vulnerability is rated CVSS 7.0 (HIGH) with a local attack vec...
EUVD-2026-73283
Concurrent execution using shared resource with improper synchronization 'race condition' in Windows Installer allows an authorized attacker to elevate privileges locally...
CVE-2026-77894
CVE-2026-77894 is a local privilege escalation vulnerability in Windows Installer caused by a race condition — specifically, concurrent execution of a shared resource with improper synchronization. An authorized attacker with low privileges can exploit this to gain high integrity over confidentia...
CVE-2026-72929
CVE-2026-72929 is an elevation of privilege vulnerability in Windows Installer , caused by improper validation of an integrity check value . An authorized local attacker can exploit this to gain elevated privileges, with the CVSS 3.1 base score of 7.8 (HIGH) reflecting full impact on confidential...
EUVD-2026-73105
Improper validation of integrity check value in Windows Installer allows an authorized attacker to elevate privileges locally...
CVE-2026-71339
CVE-2026-71339 is a heap-based buffer overflow in Windows Installer that allows an authorized local attacker to elevate privileges . The CVSS 3.1 score is 6.7 (MEDIUM) with a vector of AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H, indicating that while high privileges are required, the impact on confident...