WinDriver-EXP

취약한 Windows 드라이버용 PoC 저장소 이 저장소에는 Windows 드라이버의 취약점에 대한 PoC 익스플로잇이 포함되어 있으며, 권한 상승, 임의 코드 실행 또는 기타 보안 위험을 초래할 수 있는 결함을 보여줍니다. 연구 및 교육 목적으로만 제공됩니다. PoC 목록 취약점| CVE ID| 구성 요소 ---|---|--- Windows 커널 권한 상승 취약점| CVE-2024-21338| appid.sys Windows 커널 스트리밍 권한 상승 취약점| CVE-2024-30084| ks.sys Microsoft 스트리밍...

windows-kernel-exploits

windows-kernel-exploits Introduzione windows-kernel-exploits Elenco delle vulnerabilità Security Bulletin KB Descrizione Sistema Operativo CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerabilit...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX Scoperto da: @k0shl - @Y3A Solo a scopo educativo!...

CVE-2026-66804

CVE-2026-66804: EoP della fotocamera virtuale Cross Device Scoperto e segnalato in modo indipendente, il problema è ora tracciato come CVE-2026-66804. MSRC ha confermato che la segnalazione è un duplicato di un rapporto precedente con la stessa causa principale sottostante di Windows Camera...

Kerberos-CVE-2026-27912

Kerberos-CVE-2026-27912 CVE-2026-27912 - Vulnerabilità di elevazione dei privilegi in Windows Kerberos ResetNightmare - Reimpostazione non autorizzata della password tramite un difetto del protocollo Kerberos Change Password. 📋 Dettagli Campo| Valore ---|--- CVE| CVE-2026-27912 Titolo|...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Microsoft Windows क्रॉस डिवाइस सेवा विशेषाधिकार उन्नयन भेद्यता यह CrossDevice/FrameServer LPE के लिए एक प्रूफ ऑफ कॉन्सेप्ट है जिसे मैंने MSRC को रिपोर्ट किया था और जिसे CVE-2026-66804 प्राप्त हुआ। यह Windows 10 और Windows 11 को प्रभावित करता है। भेद्यता Windows इस मशीन-व्यापी COM...

CVE-2020-0683

CVE-2020-0683 Ursprünglicher PoC an MSRC gesendet. Zugewiesen zu CVE-2020-0683 - Windows Installer Elevation of Privilege https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Quellcode für Visual Studio C++ 2017 Bitte lesen Sie das PDF, das alle Erkenntnisse und Schrit...

microsoft-cve-2021-1675

!IMPORTANT "Questo repository è ora in modalità 'Blue Screen': archiviato e congelato nel tempo!" Microsoft-CVE-2021-1675 Ho creato un piccolo progetto in C che sfrutta la vulnerabilità CVE-2021-1675. Per maggiori informazioni su CVE-2021-1675, consulta il mio post sul blog:...

CVE-2015-1701

CVE-2015-1701 Vulnerabilità di elevazione dei privilegi in Win32k. Informazioni originali https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protezione Applicare MS15-051 per la correzione. https://technet.microsoft.com/library/security/MS15-051 CVE Dictionary Entry:...

Sharepoint-cve-2023-29375-incident-response

Analisi dell'incidente SOC: Elevazione dei privilegi di Microsoft SharePoint Server CVE-2023-29375 Un'approfondita indagine di sicurezza su un tentativo critico di sfruttamento ed enumerazione rivolto a un server Microsoft SharePoint. Panoramica dell'incidente Nome avviso: SOC227 - Microsoft...

CVE-2025-24990

CVE-2025-24990 — Dereferenziazione di puntatore non attendibile in Windows EoP Analisi di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un componente Windows privilegiato dereferenzia un puntatore ricevuto da un contesto non...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: ثغرة تصعيد الامتيازات في مجدول مهام Windows نظرة عامة CVE-2024-49039 هي ثغرة تصعيد امتيازات في مجدول مهام Windows EoP تتيح لمهاجم موثّق الهوية الهروب من بيئة AppContainer المعزولة، والارتقاء من مستوى النزاهة المنخفض Low integrity AppContainer إلى مستوى النزاهة المتوسط Medium...

CVE-2026-50343-InstallService-EoP

CVE-2026-50343: InstallService StaticPluginMap EoP Standardbenutzer zu SYSTEM Ich habe die Schwachstelle, die nun als CVE-2026-50343 geführt wird, unabhängig entdeckt und gemeldet. MSRC bestätigte meine Einreichung als Duplikat eines früheren Berichts eines anderen Forschers. Ein interaktiver...

CVE-2023-23397

CVE-2023-23397 Details zur Sicherheitslücke 🚨💻 Microsoft hat kürzlich eine Reihe kritischer Sicherheitslücken behoben, darunter diesen Zero-Day-Exploit: CVE-2023-23397. Das Common Vulnerability Scoring System CVSS hat diesem Exploit einen Wert von 9,8 zugewiesen. CVE-2023-23397: Erhöhung von...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer: elevazione di privilegi da utente a kernel Questo repository contiene la proof of concept dell'exploit di una vulnerabilità in TeamViewer che consente a un utente senza privilegi di caricare un driver di kernel arbitrario nel sistema. Desidero ringraziare...

CVE-2019-1315

Elevazione dei privilegi tramite spostamento arbitrario di file in Windows Error Reporting Manager Dettagli: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Avrai bisogno della libreria NtApiDotNet per eseguirlo, oltre a un file Report.wer valido, entrambi da...

CVE-2022-30206

CVE-2022-30206 Este é o PoC para CVE-2022-30206. Vulnerabilidade de Elevação de Privilégio do Windows Print Spooler. Introdução Execute as seguintes operações para exclusão arbitrária de arquivos： 1. Execute o addprinter.exe para criar uma impressora e definir o SpoolDirectory em...

CVE-2022-21970

CVE-2022-21970 Descrizione Vulnerabilità di elevazione dei privilegi in Microsoft Edge basato su Chromium. Questa vulnerabilità consente a un attaccante di eseguire codice javascript su qualsiasi host senza permesso; un attaccante può anche rubare file di sistema locali e manipolare le azioni sul...

CVE-2022-30206

CVE-2022-30206 Questa è la PoC per CVE-2022-30206. Introduzione Eseguire le seguenti operazioni per l'eliminazione arbitraria di file: 1. Eseguire addprinter.exe per creare una stampante e impostare la SpoolDirectory in C:\Users\Public\tmp\1. 2. Eseguire FileLock.exe TargetFile per reindirizzare ...

CVE-2022-21882

CVE-2022-21882 Win32k Erhöhung von Berechtigungen Techniken inspiriert von: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...