Windows-EoP

Para abrir algunas ventanas de bugs locales de EoP...

CVE-2019-1253

CVE-2019-1253 AppXSvc 任意文件安全描述符覆盖权限提升 我独立向 MSRC 报告了此漏洞，然而，由于针对 CVE-2019-1253 的修复同样解决了该问题，我的提交最终被判定为重复报告。我的 PoC 与 Chris Danieli 或 Nabeel Ahmed 所创建的 PoC 不同，因为此漏洞利用程序可对目标文件授予“完全控制”权限。我的研究受到 CVE-2019-0841 的启发，该漏洞最初由 Nabeel Ahmed 报告。...

CVE-2026-89084

HP Advance software is affected by potential vulnerabilities that may enable elevation of privilege , remote code execution , or arbitrary file write under certain conditions, impacting the HP Advance server hosting the software. The CVSS 4.0 base score is 8.8 (HIGH) , with a network attack vecto...

EUVD-2026-81091

HP has identified potential security vulnerabilities in the HP Advance software that may enable elevation of privilege, remote code execution, or arbitrary file write under certain conditions, impacting the HP Advance server hosting the software...

CVE-2026-89083

HP Advance software contains potential vulnerabilities that may enable elevation of privilege , remote code execution , or arbitrary file write under certain conditions, affecting the HP Advance server hosting the software. The CVSS 4.0 score is 9.3 (CRITICAL) , with a network attack vector requi...

CVE-2026-89082

CVE-2026-89082 affects HP Advance software running on the HP Advance server, with potential vulnerabilities enabling elevation of privilege , remote code execution , or arbitrary file write under certain conditions. The assigned CVSS 4.0 base score is 9.3 (CRITICAL) , with a network attack vector...

EUVD-2026-81089

HP has identified potential security vulnerabilities in the HP Advance software that may enable elevation of privilege, remote code execution, or arbitrary file write under certain conditions, impacting the HP Advance server hosting the software...

Dell-Driver-EoP-CVE-2021-21551

Dell 驱动程序 EoP CVE-2021-21551 为乐趣快速利用 Dell 驱动程序漏洞 CVE-2021-21551 编写了利用程序。感谢 @kasifdekel 的出色发现！详细分析可在此处找到。此利用程序已在 Windows 版本 1809 和 20H2 上测试，其他版本上的 Token 偏移量可能有所不同。...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX 发现者：@k0shl - @Y3A 仅用于教育目的！...

CVE-2020-8290

CVE-2020-8290 – Backblaze 中的权限提升 摘要 名称： Backblaze 中的权限提升 CVE： CVE-2020-8290 发现者： Jason Geffner 供应商： Backblaze 产品： Backblaze for Windows 和 Backblaze for macOS 风险： 高 发现日期： 2020-03-13 公开日期： 2020-09-09 修复版本： 7.0.0.439 简介 根据维基百科，Backblaze 是 “一种在线备份工具，允许 Windows 和 macOS...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 完整提权 PoC...

CVE-2021-43229

Explicación de CVE-2021-43229 Información pública Vulnerabilidad de elevación de privilegios de Windows NTFS Distinto de: CVE-2021-43230 CVE-2021-43231 Parche: 14 de diciembre de 2021 Según @AravGarg3 en Twitter, CVE-2021-43229 parece ser explotable y estar relacionado con un desbordamiento de...

HTTPsys

一个针对 MS15-034 / CVE-2015-1635 的检测站点。 基于 @rhcp011235 的 POC: https://ghostbin.com/paste/semkg 公开站点可通过 https://lab.xpaw.me/MS15-034/ 访问...

Important: Red Hat Security Advisory: .NET 9.0 security, bug fix, and enhancement update

An update for .NET 9.0 is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 利用代码实现——Windows NtQueryDirectoryObject 系统调用中的内核级整数溢出漏洞。 CVE-2025-54110 - Windows 内核整数溢出分析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 本仓库包含针对 CVE-2025-54110 内核权限提升漏洞的仅崩溃 PoC ，专为安全研究、逆向工程和利用开发研究 而开发。该代码旨在演示漏洞研究技术，包括： 使用...

CVE-2020-1313

CVE-2020-1313 摘要 Windows 更新编排器服务（Windows Update Orchestrator Service）是一个 DCOM 服务，其他组件使用它来安装已下载的 Windows 更新。由于对调用者的授权不当，USO 存在权限提升漏洞（任意用户提升至本地系统）。该漏洞影响 Windows 10 和 Windows Server Core 产品。微软已在 2020 年 6 月补丁星期二中修复。 漏洞详情 UniversalOrchestrator 服务（9C695035-48D2-4229-8B73-4C70E756E519）在 usosvc.dll 中实现，以...

CVE-2023-23397-POC

CVE-2023-23397-POC POC de exploit para CVE-2023-23397 Appointment.cs : el archivo modificado de https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs : el código que usé para replicar la creación de la cita maliciosa. Modifiqué la imagen de código del artículo de MDSEC...

CVE-2016-0051

针对我的 CVE-2016-0051 MS-016 的概念验证 BSoD（蓝屏死机）和权限提升（到 SYSTEM）代码。 漏洞 PoC 作者: koczkatamas https://twitter.com/koczkatamas 原始代码: https://github.com/koczkatamas/CVE-2016-0051 感谢 koczkatamas 此 PoC 将从 CMD 运行，并且 shell 会在同一个 CMD 中生成 -pid- 更多信息请参考上面的链接 此仓库包含 Windows 7 PoC 的源代码，同时也有已编译版本，如果你遇到问题可以直接使用 将 EoP.ex...

SpoolFool

SpoolFool 针对 CVE-2022-21999 的漏洞利用程序 - Windows 打印后台处理程序权限提升漏洞 LPE 详细信息 所提供的漏洞利用程序默认应在所有 Windows 桌面版本上正常工作。 完整技术细节请参阅此处的博客文章。 用法 root@kitploit: PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll C:\SpoolFool\SpoolFool.exe -dll...

CVE-2022-26923

CVE-2022-26923 如 Tenable 所述：Active Directory 域服务权限提升漏洞 CVSS v3 基础评分：8.8 向量：CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 严重性：高危 摘要： CVE-2022-26923 利用了 Microsoft Active Directory 证书服务（AD CS）中的漏洞来提升权限。 证书模板：AD CS 为证书请求提供两个默认模板：用户（User）和计算机（Machine）。 用户模板限制：用户模板不易受到攻击，因为它将用户的 UPN 嵌入到 SAN 中，而 UPN...