CVE-2025-24076

CVE-2025-24076 استغلال ثغرة رفع الامتيازات في خدمة الأجهزة المتقاطعة في Microsoft Windows نظرة عامة يستغل هذا السكربت ثغرة في خدمة الأجهزة المتقاطعة في Windows تسمح برفع الامتيازات على أنظمة Windows 11 و Windows Server 2025 و Windows Server 2022 23H2 تثبيت Server Core. CVE: CVE-2025-24076 نقاط CV...

CVE-2024-29404_Razer

CVE-2024-29404 Razer Synapse 3 =Synapse Version 3.9.131.20813 App Version =20240213 "Chroma Effects" कार्यक्षमता में मनमानी फ़ाइल/फ़ोल्डर हटाने के माध्यम से विशेषाधिकार वृद्धि भेद्यता https://github.com/user-attachments/assets/6528f166-5514-4b10-b1a4-3644ec11e772...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare में एक विशेषाधिकार उन्नयन भेद्यता मौजूद है मैंने hp-security-alert से संपर्क किया है, उन्होंने इस बग को ठीक कर दिया है। StarSoftComm CooCare के बारे में HP-PSRT-IR 4106 विक्रेता ने निम्नलिखित जानकारी प्रदान की: अद्यतन करने के लिए इन चरणों का पालन करें: 1...

CVE-2021-1732

CVE-2021-1732 Win32k विशेषाधिकार उन्नयन Elevation Of Privileges तकनीकें इनसे प्रेरित हैं: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX Descoberto por: @k0shl - @Y3A Apenas para fins educacionais!...

CVE-2022-21882

CVE-2022-21882 Win32k Elevação de Privilégios Técnicas inspiradas em: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2023-23397-POC

CVE-2023-23397-POC Exploit POC para CVE-2023-23397 Appointment.cs : o arquivo modificado de https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs : o código que usei para replicar a criação do compromisso malicioso. Modifiquei o código da imagem no artigo da MDSEC aqui ...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP कर्नेल आर्बिट्रेरी रीड भेद्यता + Superfetch EOP, https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ से reacher पर आधारित। एक्सप्लॉइट को low integrity से चलाया जाना चाहिए।...

Windows-EoP

कुछ windows स्थानीय EoP बग खोलने के लिए...

PrintNightmare-LPE

CVE-2021-1675（PrintNightmare） 针对 CVE-2021-1675（Windows 打印后台处理程序特权提升漏洞）的系统 shell PoC 致谢：彭志宁（@edwardzpeng）和李雪峰（@lxf02942370） 参考：https://github.com/afwu/PrintNightmare Windows 10 Windows Server 2012 感谢所有发现此漏洞的研究人员。 @404death...

CVE-2025-32463

CVE-2025-32463 Sudo chroot Élévation de privilèges Concerne les versions de Sudo 1.9.14 à 1.9.17. CVE-2025-32463 a été introduite dans Sudo v1.9.14 juin 2023 avec la mise à jour du code de gestion de correspondance des commandes lorsque la fonctionnalité chroot est utilisée...

CVE-2022-26923

CVE-2022-26923 Comme décrit par Tenable : vulnérabilité d'élévation de privilèges dans Active Directory Domain Services CVSS v3 Score de base : 8.8 Vecteur : CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Sévérité : Élevée Résumé : CVE-2022-26923 exploite une vulnérabilité dans les services de...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Élévation de privilèges sur Microsoft SharePoint Server Exploitation de CVE-2023-29357 CVE-2023-29357 est une vulnérabilité critique d'élévation de privilèges qui, combinée à d'autres vulnérabilités, pourrait potentiellement conduire à une exécution de code à distance. Le score CVSS de...

CVE-2019-1315

Менеджер отчетов об ошибках Windows: произвольное перемещение файла — повышение привилегий Подробности: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Вам понадобится библиотека NtApiDotNet для запуска, а также корректный файл Report.wer; оба файла должны...

CVE-2025-48799

설명 이것은 Windows Update 서비스의 권한 상승 취약점인 CVE-2025-48799에 대한 PoC입니다. 이 취약점은 하드 드라이브가 2개 이상 있는 Windows 클라이언트win11/win10에 영향을 미칩니다. 머신에 여러 하드 드라이브가 있는 경우 Storage Sense를 사용하여 새 콘텐츠가 저장되는 위치를 변경할 수 있습니다. 새 애플리케이션의 위치가 보조 드라이브로 변경되면, 새 애플리케이션 설치 중에 wuauserv 서비스가 심볼릭 링크를 확인하지 않고 임의 폴더 삭제를 수행합니다파일이 발견되면 서비스...

CVE-2022-21970

CVE-2022-21970 Descrição Vulnerabilidade de Elevação de Privilégio no Microsoft Edge baseado em Chromium. Esta vulnerabilidade permite que um invasor execute código JavaScript em qualquer host sem permissão, também pode roubar arquivos locais do sistema e manipular as ações contra a máquina,...

CVE-2016-0051

CVE-2016-0051 针对我的CVE-2016-0051（MS-016）的概念验证BSoD（蓝屏死机）和权限提升（至SYSTEM）代码。 在Windows 7 SP1 x86上提权至SYSTEM 在Windows 10 x64上的BSoD 链接 微软安全公告 MS16-016 微软致谢页面 此PoC的一个变体，shell将在同一CMD中生成 by hexx0r 时间线 2015.09.18. 发现漏洞 2015.09.24. 使用此概念验证代码向MSRC（微软安全响应中心）报告 2015.09.25. MSRC归档报告，提供联系信息并将信息发送给分析师 2015.09.30...

CVE-2023-29357-Check

CVE-2023-29357 ثغرة رفع الامتيازات في Microsoft SharePoint Server سيكشف لك هذا السكربت ما إذا كان الهدف معرضًا لثغرة CVE-2023-29357 الاستخدام root@kitploit: python3 script.py إخلاء مسؤولية هذا السكربت مخصص للأغراض التعليمية فقط. لا تستخدمه ضد أهداف دون موافقة مسبقة من الطرفين. المرجع...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Descoberto por: @k0shl Referência: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Se a compilação falhar, renomeie rpc.h para algo diferente, pois não percebi que rpc.h é um include padrão no...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Implementação de PoC para CVE-2025-54110, uma vulnerabilidade de estouro de inteiro no nível do kernel na chamada de sistema NtQueryDirectoryObject do Windows. CVE-2025-54110 - Análise de Estouro de Inteiro no Kernel do Windows CVE:...