CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 完整提权 PoC...

CVE-2017-0213

CVE-2017-0213：Windows COM 特权提升漏洞 描述 作者： Google 安全研究团队 CVE： 2017-0213 EDB-ID： 42020 参考： Project-Zero Microsoft Exploit-Database 视频： Youtube 受影响的产品 产品| 版本| 更新| 生成版本| 已测试 ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| | 15063| √ Windows 7| | SP1| | √...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 我创建了一个小型 C 项目，用于利用漏洞 CVE-2021-1675。 关于 CVE-2021-1675 的更多信息，请查看我的博客文章： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 用法 Microsoft CVE-2021-1675 root@kitploit: CVE-2021-1675.exe /driverpath:c:\absolete\path...

CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - 不安全的文件和文件夹权限 MobiMoverUILaunch.exe 存在一个权限提升漏洞，"已验证用户"可利用该漏洞将服务的可执行文件替换为 bin 文件夹下自己选择的二进制文件。此漏洞是由于授予"已验证用户组"的权限集过弱，包含 M 标志（即"修改权限"）所致。 供应商主页：https://www.easeus.com/ 软件链接：https://down.easeus.com/product/mobimovertrialsetup Google...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754 的分析报告与 PoC，以及六个已修复的 Windows DOS 漏洞 利用文件系统竞态条件漏洞——CVE-2020-0753 与 CVE-2020-0754 分析 在上一轮补丁星期二中，Windows 错误报告服务修复了两个权限提升漏洞，分别编号为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞均利用了该服务在文件系统操作中的一个竞态条件漏洞。然而，由于竞争窗口较小且文件释放位置不确定，这两个漏洞并不容易利用。在此我们分享利用它们的技术。 我们的报告中给出了两个竞态漏洞的根本原因，其实际原因可概括为...

CVE-2023-23397

CVE-2023-23397 的 PowerShell 简单 PoC CVE-2023-23397 是 MS Outlook 中的一个漏洞，允许攻击者可能窃取用户身份验证详细信息。该漏洞涉及攻击者能够在电子邮件/会议邀请中的 "ReminderSoundFile" 属性中指定 UNC 路径——当提醒在 Outlook 中触发时，用户的 Outlook 客户端会尝试加载路径中指定的声音文件。如果 Outlook 尝试向远程 SMB 服务器发起 SMB 连接，攻击者可能拦截用户的 Net-NTLMv2 哈希，并通过该哈希进行中继，从而以用户身份进行身份验证。 PoC 基于 Dominic...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: Windows 任务计划程序特权提升漏洞 概述 CVE-2024-49039 是一个 Windows 任务计划程序特权提升（EoP）漏洞，允许经过身份验证的攻击者逃离 AppContainer 沙箱，从低完整性（AppContainer）提升至中完整性。该漏洞的 CVSS 评分为 8.8，已被 RomCom 威胁组在野外积极利用。 CVE ID : CVE-2024-49039 CVSS 评分 : 8.8（高） CWE : CWE-287（认证不当） 发现者 : Google 威胁分析组（TAG） 利用者 : RomCom 组 影响 :...

CVE-2020-1313

CVE-2020-1313 Resumen El servicio Windows Update Orchestrator Service es un servicio DCOM utilizado por otros componentes para instalar actualizaciones de Windows que ya se han descargado. USO era vulnerable a una elevación de privilegios de cualquier usuario a sistema local debido a una...

CVE-2020-8290

CVE-2020-8290 – Backblaze 中的权限提升 摘要 名称： Backblaze 中的权限提升 CVE： CVE-2020-8290 发现者： Jason Geffner 供应商： Backblaze 产品： Backblaze for Windows 和 Backblaze for macOS 风险： 高 发现日期： 2020-03-13 公开日期： 2020-09-09 修复版本： 7.0.0.439 简介 根据维基百科，Backblaze 是 “一种在线备份工具，允许 Windows 和 macOS...

CVE-2019-1132

CVE-2019-1132 针对CVE-2019-1132的EoP POC 该漏洞利用已在Windows 7 x86 build 7601（安装了6月补丁）上测试通过。...

Sharepoint-cve-2023-29375-incident-response

SOC 事件分析：Microsoft SharePoint Server 特权提升（CVE-2023-29375） 深入安全调查了一次针对 Microsoft SharePoint 服务器的关键漏洞利用和枚举尝试。 事件概述 告警名称： SOC227 - Microsoft SharePoint Server 特权提升 - 可能的 CVE-2023-29375 漏洞利用 严重性： 严重 日期/时间： 2023年10月6日 20:05 目标主机名： MS-SharePointServer 目标 IP / 端口： 172.16.17.233:443（HTTPS） 源 IP（攻击者）：...

CVE-2025-33073

CVE-2025-33073 — Windows SMB 客户端 NTLM 反射权限提升 由 Sentinel AI Defense 撰写的研究报告。仅限防御性分析——此处不发布任何可用的利用代码或 PoC。 Windows SMB 客户端中存在一个不当的访问控制缺陷，它使原本被认为已缓解的 NTLM 反射技术重新复活——攻击者可借此诱使主机将高权限身份验证上下文反射回自身，并提升至 NT AUTHORITY\SYSTEM 权限。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2025-33073-smb-reflection.html 概...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 set splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L root@kitploit: /setintegritylevel CIOI级别将完整性 ACE 显式...

Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 Exploit rápido para el error del driver de Dell CVE-2021-21551 por diversión. Gran hallazgo de @kasifdekel! El informe se puede encontrar aquí. Este exploit ha sido probado en Windows versiones 1809 y 20H2, los offsets de token pueden variar en otras versiones...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Vulnerabilidad de Elevación de Privilegios en el Motor de Protección contra Malware de Microsoft ⚠️ Solo para Investigación de Seguridad Educativa y Defensiva 📖 Resumen CVE-2026-50656 es una vulnerabilidad de Elevación de Privilegios EoP de alta...

CVE-2019-1253

CVE-2019-1253 原始PoC已发送至MSRC。 此问题已在2019年9月的“星期二”常规更新中修复。 被分配为CVE-2019-1253 - Windows特权提升漏洞。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 有两个PoC：最初发送给MSRC的那个位于"AppxExploitEdge"目录下。 AppxExploitEdge PoC效果很好，但仅适用于未安装2019年9月更新的Windows 10（所有版本）。...

CVE-2019-0803

CVE-2019-0803 Win32k 权限提升 PoC 截图 参考 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255...

microsoft-cve-2021-1675

!IMPORTANT "Este repositorio está ahora en modo 'Blue Screen': archivado y congelado en el tiempo!" Microsoft-CVE-2021-1675 He creado un pequeño proyecto en C que explota la vulnerabilidad CVE-2021-1675. Para más información sobre CVE-2021-1675, consulta mi publicación en el blog:...

CVE-2025-21420_POC

分析 cleanmgr.exe 新版 cleanmgr.exe 包含对 SetProcessMitigationPolicy 函数的调用。 其中 MitigationPolicy 设置为 16，对应 ProcessRedirectionTrustPolicy 。 结合微软对 CWE-59: Improper Link Resolution Before File Access 'Link Following' 的描述，我们可以推断 cleanmgr.exe 已启用 Redirection Guard。 在阅读了 Simon Zuckerbraun 和 enigma0x3 的两篇博文之后：...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431 和 CVE-2022-25479 链用于 EOPDATA ONLY ATTACK 一位智者曾说过“租金太高了”和“该给的信誉要给”，特别感谢 https://x.com/zwclose 发现并发布了这两个漏洞的 PoC。我们（reubensammut 和 vlad）（在友善询问他后）只是稍微调整了他的 PoC，将其转化为仅数据攻击，最终实现权限提升 :...