28811 matches found
CrackKeyIso
CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX Descubierto por: @k0shl - @Y3A ¡Solo con fines educativos!...
cve-2020-1337-poc
cve-2020-1337-poc poc for CVE-2020-1337 Windows Print Spooler Elevation of Privilege Credit to all researcher who find out this bug. Ref: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ code browsed from: https://github.com/sailay1996/WerTrigger...
CVE-2020-1313
CVE-2020-1313 摘要 Windows 更新编排器服务（Windows Update Orchestrator Service）是一个 DCOM 服务，其他组件使用它来安装已下载的 Windows 更新。由于对调用者的授权不当，USO 存在权限提升漏洞（任意用户提升至本地系统）。该漏洞影响 Windows 10 和 Windows Server Core 产品。微软已在 2020 年 6 月补丁星期二中修复。 漏洞详情 UniversalOrchestrator 服务（9C695035-48D2-4229-8B73-4C70E756E519）在 usosvc.dll 中实现，以...
CVE-2025-24990
CVE-2025-24990 — Desreferencia de puntero no confiable en Windows EoP Informe de investigación de Sentinel AI Defense. Solo análisis defensivo — no se publica ningún exploit funcional ni PoC. Un componente privilegiado de Windows desreferencia un puntero recibido de un contexto no confiable sin...
CVE-2025-33073
CVE-2025-33073 — Escalada de Privilegios por Reflexión NTLM en el Cliente SMB de Windows Informe de investigación por Sentinel AI Defense. Solo análisis defensivo — no se publica ningún exploit funcional ni PoC aquí. Una falla de control de acceso inadecuado en el Cliente SMB de Windows que reviv...
WinDriver-EXP
Repositorio de PoC para controladores de Windows vulnerables Este repositorio incluye exploits PoC para vulnerabilidades en controladores de Windows, que muestran fallos que pueden resultar en escalada de privilegios, ejecución de código arbitrario u otros riesgos de seguridad. Destinado únicamen...
CVE-2019-1253
CVE-2019-1253 Poc original enviado a MSRC. Este problema se ha corregido con la actualización regular "Tuesday" de septiembre de 2019. Asignado a CVE-2019-1253 - Windows Elevation of Privilege Vulnerability. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Hay dos...
windows-kernel-exploits
windows-kernel-exploits 简介 windows-kernel-exploits 漏洞列表 Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20H2...
CVE-2023-23397-POC
CVE-2023-23397-POC CVE-2023-23397 的利用 POC Appointment.cs : 来自 https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs 的修改文件 Exploit.cs : 我用于复制创建恶意约会的代码。我修改了 MDSEC...
SpoolFool
SpoolFool Exploit para CVE-2022-21999 - Vulnerabilidad de Elevación de Privilegios del Print Spooler de Windows LPE Detalles El exploit proporcionado debería funcionar por defecto en todas las versiones de escritorio de Windows. Consulte la publicación del blog para obtener todos los detalles...
CVE-2021-26882
CVE-2021-26882 PoC de vulnerabilidad de elevación de privilegios de la API de acceso remoto https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 Paso 1: Haz doble clic en crash.pbk. Paso 2: Provoca un fallo...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753、CVE-2020-0754 的分析报告与 PoC，以及六个已修复的 Windows DOS 漏洞 利用文件系统竞态条件漏洞——CVE-2020-0753 与 CVE-2020-0754 分析 在上一轮补丁星期二中，Windows 错误报告服务修复了两个权限提升漏洞，分别编号为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞均利用了该服务在文件系统操作中的一个竞态条件漏洞。然而，由于竞争窗口较小且文件释放位置不确定，这两个漏洞并不容易利用。在此我们分享利用它们的技术。 我们的报告中给出了两个竞态漏洞的根本原因，其实际原因可概括为...
CVE-2025-0087-
CVE-2025-0087- CVE-2025-0087 EoP PoC completo...
CVE-2019-0803
CVE-2019-0803 Win32k Elevación de Privilegios Poc Captura de pantalla Referencia robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255...
CVE-2022-21882
CVE-2022-21882 Elevación de privilegios de Win32k Técnicas inspiradas en: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431+CVE-2022-25479 cadena para EOPDATA ONLY ATTACK Un sabio dijo una vez "that rent is too damn high" y "give credit where credit is due", un agradecimiento a https://x.com/zwclose por encontrar y publicar un PoC para estos 2 bugs. Nosotrosreubensammut y Vladdespués de preguntarle...
CVE-2019-1315
Windows Error Reporting Manager arbitrary file move Elevation of Privilege Details: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html You will need the NtApiDotNet library to run it, as well as a valid Report.wer file, both to be placed in the same directory as...
CVE-2024-30051
Vulnerabilidad de Elevación de Privilegios en la Biblioteca Principal DWM de Windows CVE-2024-30051 Publicado el 15 de agosto de 2024 En esta publicación de blog, explicaré una vulnerabilidad en la biblioteca principal DWM de Microsoft Windows que analicé cuando se desarrollaba el exploit para Co...