25671 matches found
Dell-Driver-EoP-CVE-2021-21551
Dell 驱动程序 EoP CVE-2021-21551 为乐趣快速利用 Dell 驱动程序漏洞 CVE-2021-21551 编写了利用程序。感谢 @kasifdekel 的出色发现！详细分析可在此处找到。此利用程序已在 Windows 版本 1809 和 20H2 上测试，其他版本上的 Token 偏移量可能有所不同。...
CVE-2025-21420_POC
分析 cleanmgr.exe 新版 cleanmgr.exe 包含对 SetProcessMitigationPolicy 函数的调用。 其中 MitigationPolicy 设置为 16，对应 ProcessRedirectionTrustPolicy 。 结合微软对 CWE-59: Improper Link Resolution Before File Access 'Link Following' 的描述，我们可以推断 cleanmgr.exe 已启用 Redirection Guard。 在阅读了 Simon Zuckerbraun 和 enigma0x3 的两篇博文之后：...
CVE-2020-17008
CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 set splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L root@kitploit: /setintegritylevel CIOI级别将完整性 ACE 显式...
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431 和 CVE-2022-25479 链用于 EOPDATA ONLY ATTACK 一位智者曾说过“租金太高了”和“该给的信誉要给”，特别感谢 https://x.com/zwclose 发现并发布了这两个漏洞的 PoC。我们（reubensammut 和 vlad）（在友善询问他后）只是稍微调整了他的 PoC，将其转化为仅数据攻击，最终实现权限提升 :...
CVE-2019-0803
CVE-2019-0803 Win32k 权限提升 PoC 截图 参考 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255...
CVE-2023-23397
Un PoC semplice in PowerShell per CVE-2023-23397 CVE-2023-23397 è una vulnerabilità in MS Outlook che consente a un attaccante di potenzialmente esfiltrare i dettagli di autenticazione dell'utente. La vulnerabilità riguarda la capacità per un attaccante di specificare un percorso UNC nella...
CVE-2020-1313
CVE-2020-1313 Abstract Windows Update Orchestrator Service è un servizio DCOM utilizzato da altri componenti per installare gli aggiornamenti di Windows già scaricati. USO era vulnerabile a un elevazione dei privilegi da qualsiasi utente a sistema locale a causa di un'autorizzazione impropria dei...
CVE-2019-1132
CVE-2019-1132 CVE-2019-1132 के लिए EoP POC यह एक्सप्लॉइट Windows 7 x86 build 7601 June Patch स्थापित के साथ पर परीक्षित किया गया है।...
CVE-2024-30051
Vulnerabilità di Elevazione dei Privilegi nella Libreria DWM Core di Windows CVE-2024-30051 Pubblicata il 15 Agosto 2024 In questo post del blog, spiegherò una vulnerabilità nella libreria DWM Core di Microsoft Windows che ho analizzato quando lo exploit per Core Impact veniva sviluppato. Permett...
CVE-2022-21882
CVE-2022-21882 Vulnerabilità di elevazione dei privilegi di Win32k Solo per Windows 10 21H2...
CVE-2019-1253
CVE-2019-1253 PoC originale inviato a MSRC. Questo problema è stato corretto con l'aggiornamento regolare di settembre 2019 "martedì". Assegnato a CVE-2019-1253 - Windows Elevation of Privilege Vulnerability. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Ci sono...
CVE-2016-0051
Proof-of-concept-BSoD Blue Screen of Death und Erhöhung von Berechtigungen auf SYSTEM Code für meine CVE-2016-0051 MS-016. Schwachstellen-PoC-Autor: koczkatamas https://twitter.com/koczkatamas Original code: https://github.com/koczkatamas/CVE-2016-0051 Danke an koczkatamas Dieser PoC wird von der...
CVE-2023-28229
CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Scoperto da: @k0shl Riferimento: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Se la compilazione fallisce, rinomina rpc.h in qualcos'altro perché non mi ero reso conto che rpc.h è un include...
CVE-2024-7479_CVE-2024-7481
CVE-2024-7479 & CVE-2024-7481 TeamViewer Benutzer zu Kernel Erhöhung von Privilegien Dieses Repository enthält den Exploit-Proof-of-Concept einer Schwachstelle in TeamViewer, die es einem unprivilegierten Benutzer ermöglicht, einen beliebigen Kernel-Treiber in das System zu laden. Ich möchte mich...
CVE-2016-0051
CVE-2016-0051 Codice proof-of-concept per BSoD Blue Screen of Death ed Elevazione dei Privilegi a SYSTEM per la mia CVE-2016-0051 MS-016. EoP a SYSTEM su Windows 7 SP1 x86 BSoD su Windows 10 x64 Collegamenti Bollettino di sicurezza Microsoft MS16-016 Pagina di riconoscimenti Microsoft Una variant...
PrintNightmare-LPE
CVE-2021-1675PrintNightmare System-Shell-PoC für CVE-2021-1675 Windows Print Spooler Erhöhung von Berechtigungen Danksagung: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Referenz: https://github.com/afwu/PrintNightmare Windows 10 Windows Server 2012 Dank an alle Forscher, die diesen Bug...
windows-kernel-exploits
windows-kernel-exploits Introduzione windows-kernel-exploits Elenco delle vulnerabilità Security Bulletin KB Descrizione Sistema Operativo CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerabilit...
CVE-2025-32463
CVE-2025-32463 Sudo chroot Privilegieneskalation Betrifft Sudo-Versionen 1.9.14 bis 1.9.17. CVE-2025-32463 wurde in Sudo v1.9.14 Juni 2023 mit der Aktualisierung des Codes zur Behandlung des Befehlsabgleichs eingeführt, wenn die chroot-Funktion verwendet wird...
SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation
SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...