CVE-2023-23397-POC

CVE-2023-23397-POC Exploit-POC für CVE-2023-23397 Appointment.cs: die modifizierte Datei von https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs: der Code, den ich verwendet habe, um das Erstellen des bösartigen Termins zu replizieren. Ich habe das Code-Bild im...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 è una vulnerabilità di elevazione dei privilegi in Active Directory Domain Services. Consente agli "Operatori di configurazione di rete" di eseguire codice con privilegi SYSTEM tramite Windows Performance Counters. Le versioni di Windows interessate includono Windows...

CVE-2022-21882

CVE-2022-21882 Win32k Elevazione dei privilegi Tecniche ispirate da: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare Esiste una vulnerabilità di elevazione dei privilegi Ho contattato hp-security-alert: hanno corretto questo bug. Riguardo a StarSoftComm CooCare HP-PSRT-IR 4106 Il fornitore ha risposto con le seguenti informazioni: Segui questi passaggi per aggiornare: 1...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit Analyse-Artikel hier: https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ Basierend auf Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours selbst...

Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 Ho creato un exploit veloce per il bug del driver Dell CVE-2021-21551 per divertimento. Grande scoperta da @kasifdekel! Il writeup può essere trovato qui. Questo exploit è stato testato sulle versioni Windows 1809 e 20H2, gli offset dei token potrebbero variare su...

CVE-2025-21420_POC

Diffing cleanmgr.exe Die neue Version von cleanmgr.exe enthält einen Aufruf der Funktion SetProcessMitigationPolicy. Mit auf 16 gesetztem MitigationPolicy, was ProcessRedirectionTrustPolicy entspricht. In Kombination mit Microsofts Beschreibung von CWE-59: Improper Link Resolution Before File...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc da: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 imposta splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L root@kitploit: /setintegritylevel CIOI级别将完整性 ACE 显式...

CVE-2022-21970

CVE-2022-21970 Descrizione Vulnerabilità di elevazione dei privilegi in Microsoft Edge basato su Chromium. Questa vulnerabilità consente a un attaccante di eseguire codice javascript su qualsiasi host senza permesso; un attaccante può anche rubare file di sistema locali e manipolare le azioni sul...

CVE-2019-0803

CVE-2019-0803 Win32k Elevazione di privilegi Poc Schermata Riferimenti rubare il token di sicurezza https://github.com/mwrlabs/CVE-2016-7255...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 EoP full PoC...

CVE-2020-0753-and-CVE-2020-0754

Writeup e POC per CVE-2020-0753, CVE-2020-0754 e sei vulnerabilità DOS di Windows corrette Exploit del bug di race condition nel FileSystem - analisi di CVE-2020-0753 e CVE-2020-0754 Il servizio Windows Error Reporting ha corretto 2 bug di Elevazione dei Privilegi nell'ultimo Patch Tuesday, i due...

CVE-2017-0213

CVE-2017-0213: Vulnerabilità di elevazione dei privilegi di Windows COM Descrizione Autore: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Riferimenti: Project-Zero Microsoft Exploit-Database Video: Youtube Prodotti interessati Prodotto| Versione| Aggiornamento| Build| Testato...

CVE-2020-1313

CVE-2020-1313 Abstract Windows Update Orchestrator Service è un servizio DCOM utilizzato da altri componenti per installare gli aggiornamenti di Windows già scaricati. USO era vulnerabile a un elevazione dei privilegi da qualsiasi utente a sistema locale a causa di un'autorizzazione impropria dei...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Entdeckt von: @k0shl Referenz: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Falls die Kompilierung fehlschlägt, benenne rpc.h in etwas anderes um, weil mir nicht bewusst war, dass rpc.h ein...

CVE-2019-1132

CVE-2019-1132 EoP POC per CVE-2019-1132 Questo exploit è testato su Windows 7 x86 build 7601 con la patch di giugno installata...

CVE-2023-23397

Un PoC semplice in PowerShell per CVE-2023-23397 CVE-2023-23397 è una vulnerabilità in MS Outlook che consente a un attaccante di potenzialmente esfiltrare i dettagli di autenticazione dell'utente. La vulnerabilità riguarda la capacità per un attaccante di specificare un percorso UNC nella...

CVE-2024-30051

Vulnerabilità di Elevazione dei Privilegi nella Libreria DWM Core di Windows CVE-2024-30051 Pubblicata il 15 Agosto 2024 In questo post del blog, spiegherò una vulnerabilità nella libreria DWM Core di Microsoft Windows che ho analizzato quando lo exploit per Core Impact veniva sviluppato. Permett...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

Catena CVE-2024-40431+CVE-2022-25479 per EOPATTACCO SOLO DATI Un uomo saggio disse una volta: "l'affitto è troppo dannatamente alto" e "dai credito a chi lo merita". Un grande ringraziamento a https://x.com/zwclose per aver trovato e pubblicato una PoC per questi 2 bug. Noireubensammut e vladdopo...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer: elevazione di privilegi da utente a kernel Questo repository contiene la proof of concept dell'exploit di una vulnerabilità in TeamViewer che consente a un utente senza privilegi di caricare un driver di kernel arbitrario nel sistema. Desidero ringraziare...