windows-kernel-exploits

windows-kernel-exploits Introduzione windows-kernel-exploits Elenco delle vulnerabilità Security Bulletin KB Descrizione Sistema Operativo CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerabilit...

CVE-2025-32463

CVE-2025-32463 Sudo chroot Privilegieneskalation Betrifft Sudo-Versionen 1.9.14 bis 1.9.17. CVE-2025-32463 wurde in Sudo v1.9.14 Juni 2023 mit der Aktualisierung des Codes zur Behandlung des Befehlsabgleichs eingeführt, wenn die chroot-Funktion verwendet wird...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...

HTTPsys

Eine Prüfseite für MS15-034 / CVE-2015-1635. Basiert auf @rhcp011235s POC: https://ghostbin.com/paste/semkg Öffentliche Seite verfügbar unter https://lab.xpaw.me/MS15-034/...

CVE-2017-0213

CVE-2017-0213: Vulnerabilità di elevazione dei privilegi COM di Windows Descrizione Autore: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Riferimenti: Project-Zero Microsoft Exploit-Database Video: Youtube Prodotti interessati Prodotto| Versione| Aggiornamento| Build| Testato...

CVE-2020-0683

CVE-2020-0683 Poc originale inviato a MSRC. Assegnato a CVE-2020-0683 - Windows Installer Elevation of Privilege https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Codice sorgente per Visual Studio C++ 2017 Leggere il PDF che descrive tutti i risultati e i passaggi p...

CVE-2021-43229

CVE-2021-43229: Procedura dettagliata Informazioni pubbliche Vulnerabilità di elevazione dei privilegi di Windows NTFS Distinto da: CVE-2021-43230 CVE-2021-43231 Patch: 14 dicembre 2021 Secondo @AravGarg3 su Twitter, CVE-2021-43229 sembra essere sfruttabile e correlato a un integer overflow. Font...

CVE-2023-23397-POC

CVE-2023-23397-POC Exploit-POC für CVE-2023-23397 Appointment.cs: die modifizierte Datei von https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs: der Code, den ich verwendet habe, um das Erstellen des bösartigen Termins zu replizieren. Ich habe das Code-Bild im...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 è una vulnerabilità di elevazione dei privilegi in Active Directory Domain Services. Consente agli "Operatori di configurazione di rete" di eseguire codice con privilegi SYSTEM tramite Windows Performance Counters. Le versioni di Windows interessate includono Windows...

CVE-2022-21882

CVE-2022-21882 Win32k Elevazione dei privilegi Tecniche ispirate da: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare Esiste una vulnerabilità di elevazione dei privilegi Ho contattato hp-security-alert: hanno corretto questo bug. Riguardo a StarSoftComm CooCare HP-PSRT-IR 4106 Il fornitore ha risposto con le seguenti informazioni: Segui questi passaggi per aggiornare: 1...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit Analyse-Artikel hier: https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ Basierend auf Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours selbst...

Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 Ho creato un exploit veloce per il bug del driver Dell CVE-2021-21551 per divertimento. Grande scoperta da @kasifdekel! Il writeup può essere trovato qui. Questo exploit è stato testato sulle versioni Windows 1809 e 20H2, gli offset dei token potrebbero variare su...

CVE-2025-21420_POC

Diffing cleanmgr.exe Die neue Version von cleanmgr.exe enthält einen Aufruf der Funktion SetProcessMitigationPolicy. Mit auf 16 gesetztem MitigationPolicy, was ProcessRedirectionTrustPolicy entspricht. In Kombination mit Microsofts Beschreibung von CWE-59: Improper Link Resolution Before File...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc da: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 imposta splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L root@kitploit: /setintegritylevel CIOI级别将完整性 ACE 显式...

CVE-2022-21970

CVE-2022-21970 Descrizione Vulnerabilità di elevazione dei privilegi in Microsoft Edge basato su Chromium. Questa vulnerabilità consente a un attaccante di eseguire codice javascript su qualsiasi host senza permesso; un attaccante può anche rubare file di sistema locali e manipolare le azioni sul...

CVE-2019-0803

CVE-2019-0803 Win32k Elevazione di privilegi Poc Schermata Riferimenti rubare il token di sicurezza https://github.com/mwrlabs/CVE-2016-7255...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 EoP full PoC...

CVE-2020-0753-and-CVE-2020-0754

Writeup e POC per CVE-2020-0753, CVE-2020-0754 e sei vulnerabilità DOS di Windows corrette Exploit del bug di race condition nel FileSystem - analisi di CVE-2020-0753 e CVE-2020-0754 Il servizio Windows Error Reporting ha corretto 2 bug di Elevazione dei Privilegi nell'ultimo Patch Tuesday, i due...

CVE-2017-0213

CVE-2017-0213: Vulnerabilità di elevazione dei privilegi di Windows COM Descrizione Autore: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Riferimenti: Project-Zero Microsoft Exploit-Database Video: Youtube Prodotti interessati Prodotto| Versione| Aggiornamento| Build| Testato...