CVE-2019-1315

رفع الامتياز عبر النقل التعسفي للملفات في Windows Error Reporting Manager التفاصيل: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html ستحتاج إلى مكتبة NtApiDotNet لتشغيله، بالإضافة إلى ملف Report.wer صالح، وكلاهما يجب وضعهما في نفس الدليل الذي يحتوي على سكربت...

CVE-2022-30206

CVE-2022-30206 Questo è il PoC per CVE-2022-30206. Vulnerabilità di elevazione dei privilegi di Windows Print Spooler. Introduzione Eseguire le seguenti operazioni per l'eliminazione arbitraria di file: 1. Eseguire addprinter.exe per creare una stampante e impostare la SpoolDirectory in...

CVE-2022-30206

CVE-2022-30206 Questa è la PoC per CVE-2022-30206. Introduzione Eseguire le seguenti operazioni per l'eliminazione arbitraria di file: 1. Eseguire addprinter.exe per creare una stampante e impostare la SpoolDirectory in C:\Users\Public\tmp\1. 2. Eseguire FileLock.exe TargetFile per reindirizzare ...

CVE-2023-23397

Un PoC semplice in PowerShell per CVE-2023-23397 CVE-2023-23397 è una vulnerabilità in MS Outlook che consente a un attaccante di potenzialmente esfiltrare i dettagli di autenticazione dell'utente. La vulnerabilità riguarda la capacità per un attaccante di specificare un percorso UNC nella...

CVE-2022-26923

CVE-2022-26923 Come descritto da Tenable: vulnerabilità di elevazione dei privilegi in Active Directory Domain Services CVSS v3 Punteggio base: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Gravità: Alta Riepilogo: La CVE-2022-26923 sfrutta una vulnerabilità in Microsoft Active Directo...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager EoP version: PCManager Version kleiner oder gleich 17.10.28554.205 Summary: Ich habe eine Sicherheitslücke im Tencent PC Manager entdeckt, bei der Dateien und Verzeichnisse unter C:\Windows\Temp unsicher behandelt werden. Ein Angreifer kann Symbolic-Link-Angriffe...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 Ho creato un piccolo progetto C che sfrutta la vulnerabilità CVE-2021-1675. Per maggiori informazioni su CVE-2021-1675, consulta il mio post sul blog: https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained Uso di...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP Kernel-Arbitrary-Read-Sicherheitslücke + Superfetch EOP basierend auf reacher von https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ . Der Exploit muss von niedriger Integritätsebene aus ausgeführt...

CVE-2025-24990

CVE-2025-24990 — Dereferenziazione di puntatore non attendibile in Windows EoP Analisi di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un componente Windows privilegiato dereferenzia un puntatore ricevuto da un contesto non...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 Questo repository contiene documentazione e risorse di analisi sulla vulnerabilità CVE-2025-47987, un difetto di overflow del buffer nella regione heap Heap-based Buffer Overflow che interessa il protocollo Windows Credential Security Suppo...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare Esiste una vulnerabilità di elevazione dei privilegi Ho contattato hp-security-alert: hanno corretto questo bug. Riguardo a StarSoftComm CooCare HP-PSRT-IR 4106 Il fornitore ha risposto con le seguenti informazioni: Segui questi passaggi per aggiornare: 1...

CVE-2025-33073

CVE-2025-33073 — Riflessione NTLM EoP del Client SMB di Windows Analisi di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un difetto di controllo degli accessi improprio nel client SMB di Windows che ripristina tecniche di riflessio...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

Catena CVE-2024-40431+CVE-2022-25479 per EOPATTACCO SOLO DATI Un uomo saggio disse una volta: "l'affitto è troppo dannatamente alto" e "dai credito a chi lo merita". Un grande ringraziamento a https://x.com/zwclose per aver trovato e pubblicato una PoC per questi 2 bug. Noireubensammut e vladdopo...

CVE-2021-26882

CVE-2021-26882 PoC della vulnerabilità di elevazione dei privilegi dell'API di accesso remoto https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 Passaggio 1: Fai doppio clic su crash.pbk. Passaggio 2: Provoca un crash...

CVE-2019-0803

CVE-2019-0803 Win32k Elevazione dei privilegi PoC Schermata Riferimento rubare token di sicurezza https://github.com/mwrlabs/CVE-2016-7255...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 caso ITW Spiegazione Usando la primitiva di sovrascrittura PreviousMode https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 Ringraziamenti chompie Google Project 0...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 EoP full PoC...

CVE-2019-0803

CVE-2019-0803 Win32k Elevação de Privilégio PoC Screenshot Referência roubar token de segurança https://github.com/mwrlabs/CVE-2016-7255...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 ist eine Sicherheitslücke zur Erhöhung von Privilegien in Active Directory Domain Services. Sie ermöglicht es „Network Configuration Operators", Code mit SYSTEM-Berechtigungen über Windows Performance Counters auszuführen. Zu den betroffenen Windows-Versionen gehören...