25819 matches found
CVE-2020-1313
CVE-2020-1313 摘要 Windows 更新编排器服务(Windows Update Orchestrator Service)是一个 DCOM 服务,其他组件使用它来安装已下载的 Windows 更新。由于对调用者的授权不当,USO 存在权限提升漏洞(任意用户提升至本地系统)。该漏洞影响 Windows 10 和 Windows Server Core 产品。微软已在 2020 年 6 月补丁星期二中修复。 漏洞详情 UniversalOrchestrator 服务(9C695035-48D2-4229-8B73-4C70E756E519)在 usosvc.dll 中实现,以...
Kerberos-CVE-2026-27912
Kerberos-CVE-2026-27912 CVE-2026-27912 - Windows Kerberos 权限提升漏洞 ResetNightmare - 通过 Kerberos 更改密码协议缺陷实现未授权密码重置 📋 详情 字段| 值 ---|--- CVE| CVE-2026-27912 标题| Windows Kerberos 权限提升漏洞 CVSS| 8.0 HIGH CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE| CWE-285:授权不当 发布日期| 2026年4月14日 已修补| 2026年4月 🔍 攻击流程...
CVE-2015-1701
CVE-2015-1701 Win32k 权限提升漏洞。 原始信息 https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html 修复措施 应用 MS15-051 补丁进行修复。 https://technet.microsoft.com/library/security/MS15-051 CVE 字典条目: CVE-2015-1701 NVD 公布日期: 04/21/2015 NVD 最后修改: 05/14/2020 来源: Microsoft Corporation 关注我们:...
CVE-2024-30088
CVE-2024-30088 此仓库包含一个基于 Python 编写的 CVE-2024-30088 漏洞概念验证(PoC)。该代码旨在作为技术练习尝试复现漏洞,纯属教育和演示目的,并展示 Python 即便在低层次交互领域也“奋力跟进”的姿态。我使用 ctypes 库在 Python 中定义底层数据结构。 CVE-2024-30088 是一个影响 Windows 内核的权限提升(LPE)漏洞。利用该漏洞需要执行底层操作,而 Python 作为一种以其抽象性和通过垃圾回收(GC)自动内存管理而闻名的高级语言,通常无法很好地支持此类操作。 此“概念验证”表明,尽管受限于语言特性,仍可通过...
CVE-2022-26923
CVE-2022-26923 如 Tenable 所述:Active Directory 域服务权限提升漏洞 CVSS v3 基础评分:8.8 向量:CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 严重性:高危 摘要: CVE-2022-26923 利用了 Microsoft Active Directory 证书服务(AD CS)中的漏洞来提升权限。 证书模板:AD CS 为证书请求提供两个默认模板:用户(User)和计算机(Machine)。 用户模板限制:用户模板不易受到攻击,因为它将用户的 UPN 嵌入到 SAN 中,而 UPN...
windows-kernel-exploits
windows-kernel-exploits 简介 windows-kernel-exploits 漏洞列表 Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20H2...
CVE-2021-43229
CVE-2021-43229 演练 公开信息 Windows NTFS 权限提升漏洞 与以下不同: CVE-2021-43230 CVE-2021-43231 补丁:2021年12月14日 根据 Twitter 上的 @AravGarg3 所述,CVE-2021-43229 似乎是可利用的,并且与 整数溢出 有关。 来源 :https://twitter.com/AravGarg3/status/1479447843458863104 Windows 10 版本 Windows 10 次要版本| 发布日期 ---|--- 1387| 2021年11月22日 1415| 2021年12月1...
WinDriver-EXP
存在漏洞的 Windows 驱动程序 PoC 仓库 此仓库包含针对 Windows 驱动程序漏洞的 PoC 漏洞利用代码,展示了可能导致特权提升、任意代码执行或其他安全风险的缺陷。仅供研究和教育使用。 PoC 列表 漏洞| CVE ID| 组件 ---|---|--- Windows 内核特权提升漏洞| CVE-2024-21338| appid.sys Windows 内核流式处理特权提升漏洞| CVE-2024-30084| ks.sys Microsoft 流式处理服务特权提升漏洞| CVE-2024-30090| ks.sys & ksthunk.sys Windows...
CVE-2025-54110-Kernel-EoP-PoC
CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 利用代码实现——Windows NtQueryDirectoryObject 系统调用中的内核级整数溢出漏洞。 CVE-2025-54110 - Windows 内核整数溢出分析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 本仓库包含针对 CVE-2025-54110 内核权限提升漏洞的仅崩溃 PoC ,专为安全研究、逆向工程和利用开发研究 而开发。该代码旨在演示漏洞研究技术,包括: 使用...
CVE-2019-1253
CVE-2019-1253 AppXSvc 任意文件安全描述符覆盖权限提升 我独立向 MSRC 报告了此漏洞,然而,由于针对 CVE-2019-1253 的修复同样解决了该问题,我的提交最终被判定为重复报告。我的 PoC 与 Chris Danieli 或 Nabeel Ahmed 所创建的 PoC 不同,因为此漏洞利用程序可对目标文件授予“完全控制”权限。我的研究受到 CVE-2019-0841 的启发,该漏洞最初由 Nabeel Ahmed 报告。...
CVE-2016-0051
针对我的 CVE-2016-0051 MS-016 的概念验证 BSoD(蓝屏死机)和权限提升(到 SYSTEM)代码。 漏洞 PoC 作者: koczkatamas https://twitter.com/koczkatamas 原始代码: https://github.com/koczkatamas/CVE-2016-0051 感谢 koczkatamas 此 PoC 将从 CMD 运行,并且 shell 会在同一个 CMD 中生成 -pid- 更多信息请参考上面的链接 此仓库包含 Windows 7 PoC 的源代码,同时也有已编译版本,如果你遇到问题可以直接使用 将 EoP.ex...
cve-2020-1337-poc
cve-2020-1337-poc CVE-2020-1337 的 PoC(Windows 打印后台处理程序权限提升) 感谢所有发现此漏洞的研究人员。 参考: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ 参考代码来自: https://github.com/sailay1996/WerTrigger https://github.com/BC-SECURITY/Invoke-PrintDemon @404death...
CVE-2019-1253
CVE-2019-1253 原始PoC已发送至MSRC。 此问题已在2019年9月的“星期二”常规更新中修复。 被分配为CVE-2019-1253 - Windows特权提升漏洞。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 有两个PoC:最初发送给MSRC的那个位于"AppxExploitEdge"目录下。 AppxExploitEdge PoC效果很好,但仅适用于未安装2019年9月更新的Windows 10(所有版本)。...
CVE-2022-21882
CVE-2022-21882 Win32k 权限提升 技术灵感来自: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
CVE-2023-23397
Un PoC simple en PowerShell para CVE-2023-23397 CVE-2023-23397 es una vulnerabilidad en MS Outlook que permite a un atacante potencialmente exfiltrar detalles de autenticación del usuario. La vulnerabilidad se relaciona con la capacidad de un atacante de especificar una ruta UNC en la propiedad...
CVE-2016-0051
CVE-2016-0051 Prueba de concepto de BSoD Pantalla Azul de la Muerte y Elevación de Privilegios a SYSTEM para mi CVE-2016-0051 MS-016. EoP a SYSTEM en Windows 7 SP1 x86 BSoD en Windows 10 x64 Enlaces Microsoft Security Bulletin MS16-016 Microsoft Acknowledgements page Una variante de este PoC dond...
CVE-2025-21293
CVE-2025-21293 CVE-2025-21293 es una vulnerabilidad de elevación de privilegios en Active Directory Domain Services. Permite que "Network Configuration Operators" ejecuten código con privilegios SYSTEM a través de Windows Performance Counters. Las versiones afectadas de Windows incluyen Windows 1...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753、CVE-2020-0754 的分析报告与 PoC,以及六个已修复的 Windows DOS 漏洞 利用文件系统竞态条件漏洞——CVE-2020-0753 与 CVE-2020-0754 分析 在上一轮补丁星期二中,Windows 错误报告服务修复了两个权限提升漏洞,分别编号为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞均利用了该服务在文件系统操作中的一个竞态条件漏洞。然而,由于竞争窗口较小且文件释放位置不确定,这两个漏洞并不容易利用。在此我们分享利用它们的技术。 我们的报告中给出了两个竞态漏洞的根本原因,其实际原因可概括为...
CVE-2022-41114
CVE-2022-41114 Windows Bind Filter Driver 特权提升漏洞。 authentication| complexity| vector ---|---|--- 不可用| 不可用| 不可用 confidentiality| integrity| availability ---|---|--- 不可用| 不可用| 不可用 CVSS Score: 不可用 参考 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41114 Brut File...
CVE-2025-21420_POC
分析 cleanmgr.exe 新版 cleanmgr.exe 包含对 SetProcessMitigationPolicy 函数的调用。 其中 MitigationPolicy 设置为 16,对应 ProcessRedirectionTrustPolicy 。 结合微软对 CWE-59: Improper Link Resolution Before File Access 'Link Following' 的描述,我们可以推断 cleanmgr.exe 已启用 Redirection Guard。 在阅读了 Simon Zuckerbraun 和 enigma0x3 的两篇博文之后:...