CVE-2018-8410

CVE-2018-8410 PoC para la vulnerabilidad de elevación de privilegios del registro del kernel de Windows...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 EoP PoC completo...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare - Existe una vulnerabilidad de elevación de privilegios He contactado con hp-security-alert. Han corregido este error. Acerca de StarSoftComm CooCare HP-PSRT-IR 4106 El proveedor respondió con la siguiente información: Siga estos pasos para actualizar: 1...

CVE-2023-23397-Report

CVE-2023-23397-Report Una demo de explotación de la vulnerabilidad de elevación de privilegios de Outlook CVE-2023-23397 es una vulnerabilidad crítica de EoP en Microsoft Outlook que se activa cuando un atacante envía un mensaje con una propiedad MAPI extendida con una ruta UNC a un recurso...

PINKPANTHER

PINKPANTHER Resumen Shellcode artesanal en modo kernel para Windows x64 que reemplaza el token de acceso primario del proceso en ejecución con el token del proceso SYSTEM para Elevación de privilegios EoP. Versiones de sistema operativo compatibles Windows 7/Windows Server 2008 R2 Build 7601...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Implementación del PoC para CVE-2025-54110, una vulnerabilidad de desbordamiento de enteros a nivel de kernel en la llamada al sistema NtQueryDirectoryObject de Windows. CVE-2025-54110 - Análisis de desbordamiento de enteros en el kernel de Windows CVE:...

CVE-2025-48799

Descripción Este es un PoC para CVE-2025-48799, una vulnerabilidad de elevación de privilegios en el servicio de Windows Update. Esta vulnerabilidad afecta a clientes de Windows win11/win10 con al menos 2 discos duros. Cuando la máquina tiene múltiples discos duros, es posible cambiar la ubicació...

CVE-2019-1253

CVE-2019-1253 Sobrescritura arbitraria del descriptor de seguridad de archivo en AppXSvc EoP He informado de forma independiente esta vulnerabilidad a MSRC, sin embargo, mi envío resultó ser un duplicado debido a que la corrección para CVE-2019-1253 también solucionó este problema. Mi PoC difiere...

windows-kernel-exploits

windows-kernel-exploits 简介 windows-kernel-exploits 漏洞列表 Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20H2...

CVE-2023-23397-POC

CVE-2023-23397-POC POC de exploit para CVE-2023-23397 Appointment.cs : el archivo modificado de https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs : el código que usé para replicar la creación de la cita maliciosa. Modifiqué la imagen de código del artículo de MDSEC...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 es una vulnerabilidad de elevación de privilegios en Active Directory Domain Services. Permite que "Network Configuration Operators" ejecuten código con privilegios SYSTEM a través de Windows Performance Counters. Las versiones afectadas de Windows incluyen Windows 1...

CVE-2023-21739

CVE-2023-21739 Windows Bluetooth Driver Elevation of Privilege Vulnerability. authentication| complexity| vector ---|---|--- not available| not available| not available confidentiality| integrity| availability ---|---|--- not available| not available| not available CVSS Score: not available...

CVE-2021-43229

Explicación de CVE-2021-43229 Información pública Vulnerabilidad de elevación de privilegios de Windows NTFS Distinto de: CVE-2021-43230 CVE-2021-43231 Parche: 14 de diciembre de 2021 Según @AravGarg3 en Twitter, CVE-2021-43229 parece ser explotable y estar relacionado con un desbordamiento de...

WinDriver-EXP

Repositorio de PoC para controladores de Windows vulnerables Este repositorio incluye exploits PoC para vulnerabilidades en controladores de Windows, que muestran fallos que pueden resultar en escalada de privilegios, ejecución de código arbitrario u otros riesgos de seguridad. Destinado únicamen...

HTTPsys

A checker site for MS15-034 / CVE-2015-1635. Based on @rhcp011235's POC: https://ghostbin.com/paste/semkg Public site available at https://lab.xpaw.me/MS15-034/...

CVE-2020-0683

CVE-2020-0683 Original Poc sent to MSRC. Assigned to CVE-2020-0683 - Windows Installer Elevation of Privilege https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Source code for Visual Studio C++ 2017 Please read the PDF that describes all the findings and steps to...

CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. autor del PoC de la vulnerabilidad: koczkatamas https://twitter.com/koczkatamas Código original: https://github.com/koczkatamas/CVE-2016-0051 Gracias a koczkatamas Este PoC se ejecuta...

CVE-2022-26923

CVE-2022-26923 Como se describe en Tenable: Vulnerabilidad de elevación de privilegios en Active Directory Domain Services CVSS v3 Puntuación base: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Gravedad: Alta Resumen: CVE-2022-26923 explota una vulnerabilidad en los Servicios de...

CVE-2022-21882

CVE-2022-21882 Elevación de privilegios de Win32k Técnicas inspiradas en: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - Insecure Files and Folders Permissions MobiMoverUILaunch.exe suffers from an elevation of privileges vulnerability which can be used by an "Authenticated User" to modify the executable file of the service with a binary of his choice under bin folder . The...