CVE-2023-23397

CVE-2023-23397 的 PowerShell 简单 PoC CVE-2023-23397 是 MS Outlook 中的一个漏洞，允许攻击者可能窃取用户身份验证详细信息。该漏洞涉及攻击者能够在电子邮件/会议邀请中的 "ReminderSoundFile" 属性中指定 UNC 路径——当提醒在 Outlook 中触发时，用户的 Outlook 客户端会尝试加载路径中指定的声音文件。如果 Outlook 尝试向远程 SMB 服务器发起 SMB 连接，攻击者可能拦截用户的 Net-NTLMv2 哈希，并通过该哈希进行中继，从而以用户身份进行身份验证。 PoC 基于 Dominic...

CVE-2020-1313

CVE-2020-1313 概要 Windows Update Orchestrator Service は、既にダウンロードされた Windows 更新プログラムをインストールするために他のコンポーネントによって使用される DCOM サービスです。USO は呼び出し元の不適切な承認により、特権の昇格 任意のユーザーからローカルシステムへ に対して脆弱でした。この脆弱性は Windows 10 および Windows Server Core 製品に影響を与えました。2020年6月の Patch Tuesday に Microsoft によって修正されました。 脆弱性の詳細...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132 के लिए EoP POC यह एक्सप्लॉइट Windows 7 x86 build 7601 June Patch स्थापित के साथ पर परीक्षित किया गया है।...

CVE-2024-30051

Vulnerabilità di Elevazione dei Privilegi nella Libreria DWM Core di Windows CVE-2024-30051 Pubblicata il 15 Agosto 2024 In questo post del blog, spiegherò una vulnerabilità nella libreria DWM Core di Microsoft Windows che ho analizzato quando lo exploit per Core Impact veniva sviluppato. Permett...

CVE-2022-21882

CVE-2022-21882 Vulnerabilità di elevazione dei privilegi di Win32k Solo per Windows 10 21H2...

CVE-2019-1253

CVE-2019-1253 PoC originale inviato a MSRC. Questo problema è stato corretto con l'aggiornamento regolare di settembre 2019 "martedì". Assegnato a CVE-2019-1253 - Windows Elevation of Privilege Vulnerability. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Ci sono...

CVE-2016-0051

Proof-of-concept-BSoD Blue Screen of Death und Erhöhung von Berechtigungen auf SYSTEM Code für meine CVE-2016-0051 MS-016. Schwachstellen-PoC-Autor: koczkatamas https://twitter.com/koczkatamas Original code: https://github.com/koczkatamas/CVE-2016-0051 Danke an koczkatamas Dieser PoC wird von der...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Scoperto da: @k0shl Riferimento: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Se la compilazione fallisce, rinomina rpc.h in qualcos'altro perché non mi ero reso conto che rpc.h è un include...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer Benutzer zu Kernel Erhöhung von Privilegien Dieses Repository enthält den Exploit-Proof-of-Concept einer Schwachstelle in TeamViewer, die es einem unprivilegierten Benutzer ermöglicht, einen beliebigen Kernel-Treiber in das System zu laden. Ich möchte mich...

CVE-2016-0051

CVE-2016-0051 Codice proof-of-concept per BSoD Blue Screen of Death ed Elevazione dei Privilegi a SYSTEM per la mia CVE-2016-0051 MS-016. EoP a SYSTEM su Windows 7 SP1 x86 BSoD su Windows 10 x64 Collegamenti Bollettino di sicurezza Microsoft MS16-016 Pagina di riconoscimenti Microsoft Una variant...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare System-Shell-PoC für CVE-2021-1675 Windows Print Spooler Erhöhung von Berechtigungen Danksagung: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Referenz: https://github.com/afwu/PrintNightmare Windows 10 Windows Server 2012 Dank an alle Forscher, die diesen Bug...

windows-kernel-exploits

windows-kernel-exploits Introduzione windows-kernel-exploits Elenco delle vulnerabilità Security Bulletin KB Descrizione Sistema Operativo CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerabilit...

CVE-2025-32463

CVE-2025-32463 Sudo chroot Privilegieneskalation Betrifft Sudo-Versionen 1.9.14 bis 1.9.17. CVE-2025-32463 wurde in Sudo v1.9.14 Juni 2023 mit der Aktualisierung des Codes zur Behandlung des Befehlsabgleichs eingeführt, wenn die chroot-Funktion verwendet wird...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...

HTTPsys

Eine Prüfseite für MS15-034 / CVE-2015-1635. Basiert auf @rhcp011235s POC: https://ghostbin.com/paste/semkg Öffentliche Seite verfügbar unter https://lab.xpaw.me/MS15-034/...

CVE-2017-0213

CVE-2017-0213: Vulnerabilità di elevazione dei privilegi COM di Windows Descrizione Autore: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Riferimenti: Project-Zero Microsoft Exploit-Database Video: Youtube Prodotti interessati Prodotto| Versione| Aggiornamento| Build| Testato...

CVE-2020-0683

CVE-2020-0683 Poc originale inviato a MSRC. Assegnato a CVE-2020-0683 - Windows Installer Elevation of Privilege https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Codice sorgente per Visual Studio C++ 2017 Leggere il PDF che descrive tutti i risultati e i passaggi p...

CVE-2021-43229

CVE-2021-43229: Procedura dettagliata Informazioni pubbliche Vulnerabilità di elevazione dei privilegi di Windows NTFS Distinto da: CVE-2021-43230 CVE-2021-43231 Patch: 14 dicembre 2021 Secondo @AravGarg3 su Twitter, CVE-2021-43229 sembra essere sfruttabile e correlato a un integer overflow. Font...

CVE-2023-23397-POC

CVE-2023-23397-POC Exploit-POC für CVE-2023-23397 Appointment.cs: die modifizierte Datei von https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs: der Code, den ich verwendet habe, um das Erstellen des bösartigen Termins zu replizieren. Ich habe das Code-Bild im...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 è una vulnerabilità di elevazione dei privilegi in Active Directory Domain Services. Consente agli "Operatori di configurazione di rete" di eseguire codice con privilegi SYSTEM tramite Windows Performance Counters. Le versioni di Windows interessate includono Windows...