The vulnerability of the FOQUZ platform, related to the incorrect expiration time of sessions, allows attackers to elevate their privileges and gain unauthorized access to protected information.

The vulnerability of the FOQUZ platform is related to an incorrect session duration. Exploiting this vulnerability can allow a remote attacker to increase their privileges and gain unauthorized access to protected information...

windows-kernel-exploits

windows-kernel-exploits Introducción windows-kernel-exploits Lista de vulnerabilidades Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability...

CVE-2022-30206

CVE-2022-30206 Este es el PoC para CVE-2022-30206. Introducción Realice las siguientes operaciones para el borrado arbitrario de archivos: 1. Ejecute addprinter.exe para crear una impresora y establecer SpoolDirectory en C:\Users\Public\tmp\1. 2. Ejecute FileLock.exe TargetFile para redirigir el...

CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. autor del PoC de la vulnerabilidad: koczkatamas https://twitter.com/koczkatamas Código original: https://github.com/koczkatamas/CVE-2016-0051 Gracias a koczkatamas Este PoC se ejecuta...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 POC de escalada de privilegios local autores: chompie Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. Adaptar el exploit a todos los sistemas vulnerables se deja como ejercicio para el lector. Git gud, etc. Uso: root@kitploit:...

CVE-2019-0803

CVE-2019-0803 PoC de elevación de privilegios de Win32k Captura de pantalla Referencia robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255...

CVE-2024-30051

Vulnerabilidad de Elevación de Privilegios en la Biblioteca Principal DWM de Windows CVE-2024-30051 Publicado el 15 de agosto de 2024 En esta publicación de blog, explicaré una vulnerabilidad en la biblioteca principal DWM de Microsoft Windows que analicé cuando se desarrollaba el exploit para Co...

SpoolFool

SpoolFool Exploit para CVE-2022-21999 - Vulnerabilidad de Elevación de Privilegios del Print Spooler de Windows LPE Detalles El exploit proporcionado debería funcionar por defecto en todas las versiones de escritorio de Windows. Consulte la publicación del blog para obtener todos los detalles...

BOF-pack-1

BOF-pack-1 Un paquete de BOFs útiles para ejercicios de red team GetAppLockerPolicy Imprime la Effective AppLockerPolicy para el dominio TokenElevate Crea un proceso con el token de winlogon incluye el privilegio Tcb habilitado por defecto y otros privilegios específicos de winlogon. Forma...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer Elevación de Privilegios de Usuario a Kernel Este repositorio contiene la prueba de concepto del exploit de una vulnerabilidad en TeamViewer que permite a un usuario sin privilegios cargar un controlador de kernel arbitrario en el sistema. Quiero agradecer...

CVE-2024-26229-exploit

CVE-2024-26229 LPE en Windows Este repositorio es una reescritura del código desde aquí, pero sin dependencias adicionales. PARCHEADO: 9 de abril de 2024...

CVE-2022-21882

CVE-2022-21882 Vulnerabilidad de elevación de privilegios de Win32k Solo para Windows 10 21H2...

Auto-Elevate

Auto-Elevate 此工具演示了UAC绕过和Windows内置功能的能力。该工具自动定位winlogon.exe，窃取并模拟其进程令牌，并使用窃取的令牌生成一个新的SYSTEM级进程。结合来自hfiref0x的UACME工具中的UAC绕过方法41（ICMLuaUtil UAC绕过），此工具可以将低权限的管理员帐户自动提升到NT AUTHORITY\SYSTEM。 下图演示了在Windows 10 21H1上，使用UACME结合Auto-Elevate从低权限管理员帐户提升到NT AUTHORITY\SYSTEM的过程。...

CVE-2016-0051

CVE-2016-0051 Prueba de concepto de BSoD Pantalla Azul de la Muerte y Elevación de Privilegios a SYSTEM para mi CVE-2016-0051 MS-016. EoP a SYSTEM en Windows 7 SP1 x86 BSoD en Windows 10 x64 Enlaces Microsoft Security Bulletin MS16-016 Microsoft Acknowledgements page Una variante de este PoC dond...

CVE-2020-0683

CVE-2020-0683 PoC original enviado a MSRC. Asignado a CVE-2020-0683 - Elevación de privilegios del Instalador de Windows https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Código fuente para Visual Studio C++ 2017 Por favor, lea el PDF que describe todos los hallazgo...

CVE-2019-1132

CVE-2019-1132 EoP POC para CVE-2019-1132 Este exploit está probado en Windows 7 x86 build 7601 con el parche de junio instalado...

CVE-2017-0213

CVE-2017-0213: Vulnerabilidad de Elevación de Privilegios en COM de Windows Descripción Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referencias: Project-Zero Microsoft Exploit-Database Vídeo: Youtube Productos Afectados Producto| Versión| Actualización| Compilación| Probado...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Descubierto por: @k0shl Referencia: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Si la compilación falla, renombra rpc.h a otra cosa porque no me di cuenta de que rpc.h es un include estánda...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare poc de shell del sistema para CVE-2021-1675 Elevación de privilegios de Windows Print Spooler créditos: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Crédito a todos los investigadores qu...

WinDriver-EXP

Repositorio de PoC para controladores de Windows vulnerables Este repositorio incluye exploits PoC para vulnerabilidades en controladores de Windows, que muestran fallos que pueden resultar en escalada de privilegios, ejecución de código arbitrario u otros riesgos de seguridad. Destinado únicamen...