CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 完整提权 PoC...

SpoolFool

SpoolFool 针对 CVE-2022-21999 的漏洞利用程序 - Windows 打印后台处理程序权限提升漏洞 LPE 详细信息 所提供的漏洞利用程序默认应在所有 Windows 桌面版本上正常工作。 完整技术细节请参阅此处的博客文章。 用法 root@kitploit: PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll C:\SpoolFool\SpoolFool.exe -dll...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 我创建了一个小型 C 项目，用于利用漏洞 CVE-2021-1675。 关于 CVE-2021-1675 的更多信息，请查看我的博客文章： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 用法 Microsoft CVE-2021-1675 root@kitploit: CVE-2021-1675.exe /driverpath:c:\absolete\path...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 存在权限提升漏洞 我已联系 hp-security-alert，他们已修复此漏洞。关于 StarSoftComm CooCare HP-PSRT-IR 4106 供应商回复了以下信息： 请按照以下步骤更新： 1. 启动 eService 2. 等待约 3 分钟 3. 关闭并重新启动 eService 4. 确认版本为 v5.364 或更高版本。 StarSoftComm HP CooCare 存在一个权限提升漏洞，攻击者可利用该漏洞提升其权限级别。 e管家超级版是 HP 星 14 pro...

CVE-2020-8290

CVE-2020-8290 – Backblaze 中的权限提升 摘要 名称： Backblaze 中的权限提升 CVE： CVE-2020-8290 发现者： Jason Geffner 供应商： Backblaze 产品： Backblaze for Windows 和 Backblaze for macOS 风险： 高 发现日期： 2020-03-13 公开日期： 2020-09-09 修复版本： 7.0.0.439 简介 根据维基百科，Backblaze 是 “一种在线备份工具，允许 Windows 和 macOS...

Dell-Driver-EoP-CVE-2021-21551

Dell 驱动程序 EoP CVE-2021-21551 为乐趣快速利用 Dell 驱动程序漏洞 CVE-2021-21551 编写了利用程序。感谢 @kasifdekel 的出色发现！详细分析可在此处找到。此利用程序已在 Windows 版本 1809 和 20H2 上测试，其他版本上的 Token 偏移量可能有所不同。...

CVE-2022-21970

CVE-2022-21970 描述 Microsoft Edge（基于 Chromium）权限提升漏洞。 该漏洞允许攻击者在未经许可的情况下在每个主机上执行 JavaScript 代码，攻击者还可以窃取本地系统文件，并且能够操纵针对机器的操作，从而更改 Microsoft Edge 中的内部开发人员设置。 注意：在此示例中，Microsoft Edge 毫无问题地执行了恶意脚本。这只是一个恶意的 .bat 文件，用于重启受感染的机器，且仅用于测试！攻击者可以创建恶意文件，该文件可以实现权限提升、包含恶意软件、间谍软件或内核漏洞利用，从而严重危害你的设备！使用 MsEdge...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Implementación del PoC para CVE-2025-54110, una vulnerabilidad de desbordamiento de enteros a nivel de kernel en la llamada al sistema NtQueryDirectoryObject de Windows. CVE-2025-54110 - Análisis de desbordamiento de enteros en el kernel de Windows CVE:...

CVE-2026-50343-InstallService-EoP

CVE-2026-50343：InstallService StaticPluginMap 权限提升（标准用户到 SYSTEM） 我独立发现并报告了现被跟踪为 CVE-2026-50343 的漏洞。MSRC 确认我的提交与另一位研究人员更早的报告重复。标准交互式用户可以在 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\InstallService\State 下写入受攻击者控制的插件状态。Microsoft Store 安装服务以 NT AUTHORITY\SYSTEM 身份运行，读取 PlugInList 和...

CVE-2022-26923

CVE-2022-26923 如 Tenable 所述：Active Directory 域服务权限提升漏洞 CVSS v3 基础评分：8.8 向量：CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 严重性：高危 摘要： CVE-2022-26923 利用了 Microsoft Active Directory 证书服务（AD CS）中的漏洞来提升权限。 证书模板：AD CS 为证书请求提供两个默认模板：用户（User）和计算机（Machine）。 用户模板限制：用户模板不易受到攻击，因为它将用户的 UPN 嵌入到 SAN 中，而 UPN...

CVE-2022-21882

CVE-2022-21882 Win32k 权限提升 技术灵感来自： https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

windows-kernel-exploits

windows-kernel-exploits Introduction windows-kernel-exploits Vulnerability List Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows...

CVE-2022-30206

CVE-2022-30206 这是 CVE-2022-30206 的 PoC。 简介 执行以下操作可实现任意文件删除： 1. 运行 addprinter.exe 创建一个打印机，并将 SpoolDirectory 设置为 C:\Users\Public\tmp\1。 2. 运行 FileLock.exe TargetFile 将 .SHD 文件重定向到 TargetFile，并在 TargetFile 上设置 oplock。 3. 运行 openprinter.exe 使打印机工作，这将触发 oplock；随后释放 oplock，TargetFile 将被删除。 备注 1. 此 PoC...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit 分析文章在这里： https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ 根据 Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours 自己编写出来的，添加了提权后的 cleanup...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Microsoft 恶意软件保护引擎中的权限提升漏洞 ⚠️ 仅供教育和防御性安全研究使用 📖 概述 CVE-2026-50656 是一个影响 Microsoft Defender 所使用的 Microsoft 恶意软件保护引擎 的高严重性 权限提升 EoP 漏洞。 该漏洞公开名称为 RoguePlanet ，源于一个 不正确的链接解析问题 CWE-59 ，可能允许低权限本地攻击者在受影响的 Windows 系统上提升权限。 🎯 影响 成功利用可能使攻击者能够： 从标准用户账户提升权限...

CVE-2026-56164-EXP

Microsoft SharePoint Server Elevation of Privilege - CVE-2026-56164 Functional unauthenticated EOP exploit. Overview Missing authentication for critical function CWE-306 in SharePoint Server user profile and site collection endpoints. Allows remote attackers to escalate from anonymous to Site...

CVE-2021-43229

CVE-2021-43229 ウォークスルー 公開情報 Windows NTFS の特権昇格の脆弱性 以下とは異なる: CVE-2021-43230 CVE-2021-43231 パッチ: 2021年12月14日 Twitter の @AravGarg3 によると、CVE-2021-43229 は悪用可能であり、整数オーバーフロー に関連しているようです。 ソース : https://twitter.com/AravGarg3/status/1479447843458863104 Windows 10 のバージョン...

CVE-2021-26882

CVE-2021-26882 远程访问 API 权限提升漏洞 PoC https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 步骤 1： 双击 crash.pbk。 步骤 2： 触发崩溃。...

CVE-2023-21739

CVE-2023-21739 Windows Bluetooth Driver の特権昇格の脆弱性。 authentication| complexity| vector ---|---|--- 未提供| 未提供| 未提供 confidentiality| integrity| availability ---|---|--- 未提供| 未提供| 未提供 CVSS スコア: 未提供 参考文献 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-21739 Brut ファイル...

CVE-2019-1253

CVE-2019-1253 原始PoC已发送至MSRC。 此问题已在2019年9月的“星期二”常规更新中修复。 被分配为CVE-2019-1253 - Windows特权提升漏洞。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 有两个PoC：最初发送给MSRC的那个位于"AppxExploitEdge"目录下。 AppxExploitEdge PoC效果很好，但仅适用于未安装2019年9月更新的Windows 10（所有版本）。...