CVE-2026-50343-InstallService-EoP

CVE-2026-50343: InstallService StaticPluginMap EoP повышение привилегий от обычного пользователя до SYSTEM Я независимо обнаружил уязвимость и сообщил о ней; теперь она отслеживается как CVE-2026-50343. MSRC подтвердил, что моя заявка является дубликатом более раннего отчёта другого исследователя...

CVE-2016-0051

Code de preuve de concept BSoD Blue Screen of Death et d'élévation de privilèges vers SYSTEM pour mon CVE-2016-0051 MS-016. auteur du PoC de vulnérabilité : koczkatamas https://twitter.com/koczkatamas Code original : https://github.com/koczkatamas/CVE-2016-0051 Merci à koczkatamas Ce PoC...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Обнаружил: @k0shl Ссылка: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Если компиляция завершится с ошибкой, переименуйте rpc.h во что-нибудь другое, потому что я не знал, что rpc.h —...

CVE-2016-0051

CVE-2016-0051 Code de preuve de concept de BSoD Blue Screen of Death et d'élévation de privilèges vers SYSTEM pour ma CVE-2016-0051 MS-016. EoP vers SYSTEM sur Windows 7 SP1 x86 BSoD sur Windows 10 x64 Liens Bulletin de sécurité Microsoft MS16-016 Page des remerciements Microsoft Une variante de ...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare PoC для получения системной оболочки для CVE-2021-1675 Windows Print Spooler — повышение привилегий авторы: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ссылка: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Благодарность всем...

windows-kernel-exploits

windows-kernel-exploits Introduction windows-kernel-exploits Vulnerability List Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows...

CVE-2018-8410

CVE-2018-8410 Windows カーネルレジストリの特権昇格の脆弱性のPoC...

CVE-2023-23397-Report

CVE-2023-23397-Отчет Демонстрация эксплуатации уязвимости повышения привилегий в Outlook CVE-2023-23397 — это критическая уязвимость EoP в Microsoft Outlook, которая срабатывает, когда злоумышленник отправляет сообщение с расширенным свойством MAPI, содержащим UNC-путь к SMB-ресурсу TCP 445 на...

PINKPANTHER

PINKPANTHER Brief Windows x64 커널 모드에서 수작업으로 제작된 셸코드로, 실행 중인 프로세스의 기본 액세스 토큰을 SYSTEM 프로세스 토큰으로 교체하여 권한 상승EoP을 수행합니다. 지원 OS 버전 Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/TS1 Build 10240 Windows 1...

CVE-2025-48799

Описание Это PoC для CVE-2025-48799, уязвимости повышения привилегий в службе Windows Update. Эта уязвимость затрагивает клиенты Windows win11/win10 как минимум с двумя жёсткими дисками. Если на машине несколько жёстких дисков, можно изменить место сохранения нового контента с помощью Storage...

CVE-2022-21882

CVE-2022-21882 Повышение привилегий Win32k Техники основаны на: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2023-23397-POC

CVE-2023-23397-POC Эксплойт POC для CVE-2023-23397 Appointment.cs : измененный файл из https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs : код, который я использовал для воссоздания создания вредоносной встречи. Я изменил код изображения в статье MDSEC здесь:...

CVE-2020-0683

CVE-2020-0683 Оригинальный Poc отправлен в MSRC. Назначен CVE-2020-0683 - повышение привилегий Windows Installer https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Исходный код для Visual Studio C++ 2017 Пожалуйста, прочитайте PDF, в котором описаны все результаты и...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 Ce dépôt contient de la documentation et des ressources d'analyse sur la vulnérabilité CVE-2025-47987, un débordement de tampon dans la région du tas Heap-based Buffer Overflow affectant le protocole Windows Credential Security Support...

CVE-2026-40369

Ceci est une réécriture et un résumé de l'analyse technique publique de VoidSec concernant CVE-2026-40369, avec un organigramme ajouté et des notes défensives pour ma propre compréhension. Tous les détails techniques essentiels proviennent de ses recherches. Je n'ai pas effectué de rétro-ingénier...

CVE-2022-21970

CVE-2022-21970 Описание Уязвимость повышения привилегий в Microsoft Edge на базе Chromium. Эта уязвимость позволяет злоумышленнику выполнять код JavaScript на любом хосте без разрешения, а также похищать локальные системные файлы и манипулировать действиями на машине, что приводит к изменению...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit 분석 글은 여기: https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours 를 바탕으로 직접 작성했으며, 권한 상승 후 cleanup 코드를 추가...

CVE-2020-0753-and-CVE-2020-0754

Writeup и POC для CVE-2020-0753, CVE-2020-0754 и шести исправленных уязвимостей DOS в Windows Эксплуатация ошибки состояния гонки в файловой системе - анализ CVE-2020-0753 и CVE-2020-0754 Служба отчетов об ошибках Windows исправила 2 ошибки повышения привилегий в последний Patch Tuesday, эти две...

CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

android-workprofile-exploit

Android Work Profile Security Research Controlled lab research on Android work-profile provisioning behavior, policy timing, and enterprise isolation boundaries. This repository documents academic security research performed in a controlled environment. It is not intended for unauthorized access,...