CVE-2022-26923

CVE-2022-26923 Tenable によって説明されている通り: Active Directory ドメインサービスの特権昇格の脆弱性 CVSS v3 基本スコア: 8.8 ベクター: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 深刻度: 高 概要: CVE-2022-26923 は、Microsoft Active Directory 証明書サービス AD CS の脆弱性を悪用して権限を昇格させます。 証明書テンプレート: AD CS は、証明書要求用に User と Machine の2つのデフォルトテンプレートを提供します。...

CVE-2021-43229

CVE-2021-43229 演练 公开信息 Windows NTFS 权限提升漏洞 与以下不同： CVE-2021-43230 CVE-2021-43231 补丁：2021年12月14日 根据 Twitter 上的 @AravGarg3 所述，CVE-2021-43229 似乎是可利用的，并且与 整数溢出 有关。 来源 ：https://twitter.com/AravGarg3/status/1479447843458863104 Windows 10 版本 Windows 10 次要版本| 发布日期 ---|--- 1387| 2021年11月22日 1415| 2021年12月1...

windows-kernel-exploits

windows-kernel-exploits Introducción windows-kernel-exploits Lista de vulnerabilidades Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability...

CVE-2022-21882

CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2016-0051

CVE-2016-0051（MS16-016）用の概念実証BSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEM権限）コードです。 脆弱性PoC作成者: koczkatamas https://twitter.com/koczkatamas 元のコード: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas氏に感謝します このPoCはCMDから実行され、シェルは同じCMD（PID）内で起動します。 詳細については上記のリンクを参照してください。 このリポジトリにはWindows...

CVE-2020-0683

CVE-2020-0683 原始 PoC 已提交至 MSRC。 已分配至 CVE-2020-0683 - Windows Installer 权限提升 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 适用于 Visual Studio C++ 2017 的源代码 请阅读 PDF 文件，其中描述了所有发现和复现步骤。 在 "binMsiExploit" 文件夹中，你会找到可执行的漏洞利用程序 exe。 演示 如果你喜欢，请我喝杯啤酒 ;-...

CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - 不安全的文件和文件夹权限 MobiMoverUILaunch.exe 存在一个权限提升漏洞，"已验证用户"可利用该漏洞将服务的可执行文件替换为 bin 文件夹下自己选择的二进制文件。此漏洞是由于授予"已验证用户组"的权限集过弱，包含 M 标志（即"修改权限"）所致。 供应商主页：https://www.easeus.com/ 软件链接：https://down.easeus.com/product/mobimovertrialsetup Google...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 es una vulnerabilidad de elevación de privilegios en Active Directory Domain Services. Permite que "Network Configuration Operators" ejecuten código con privilegios SYSTEM a través de Windows Performance Counters. Las versiones afectadas de Windows incluyen Windows 1...

cve-2020-1337-poc

cve-2020-1337-poc CVE-2020-1337 的 PoC（Windows 打印后台处理程序权限提升） 感谢所有发现此漏洞的研究人员。 参考： https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ 参考代码来自： https://github.com/sailay1996/WerTrigger https://github.com/BC-SECURITY/Invoke-PrintDemon @404death...

CVE-2025-21420_POC

Comparación de cleanmgr.exe La nueva versión de cleanmgr.exe incluye una llamada a la función SetProcessMitigationPolicy. Con MitigationPolicy establecido en 16, correspondiente a ProcessRedirectionTrustPolicy. Combinado con la descripción de Microsoft de CWE-59: Resolución incorrecta de enlaces...

CVE-2016-0051

CVE-2016-0051 针对我的CVE-2016-0051（MS-016）的概念验证BSoD（蓝屏死机）和权限提升（至SYSTEM）代码。 在Windows 7 SP1 x86上提权至SYSTEM 在Windows 10 x64上的BSoD 链接 微软安全公告 MS16-016 微软致谢页面 此PoC的一个变体，shell将在同一CMD中生成 by hexx0r 时间线 2015.09.18. 发现漏洞 2015.09.24. 使用此概念验证代码向MSRC（微软安全响应中心）报告 2015.09.25. MSRC归档报告，提供联系信息并将信息发送给分析师 2015.09.30...

CVE-2019-1253

CVE-2019-1253 MSRCに送信した元のPoC。 この問題は2019年9月のPatch Tuesdayの定例アップデートで修正されました。 CVE-2019-1253 - Windowsの特権昇格の脆弱性として割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 2つのPoCがあります。最初にMSRCに送信したものは"AppxExploitEdge"ディレクトリにあります。...

CVE-2023-23397

CVE-2023-23397のためのPowerShellによるシンプルなPoC CVE-2023-23397は、攻撃者がユーザーの認証情報を流出させる可能性を許すMS...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754 的分析报告与 PoC，以及六个已修复的 Windows DOS 漏洞 利用文件系统竞态条件漏洞——CVE-2020-0753 与 CVE-2020-0754 分析 在上一轮补丁星期二中，Windows 错误报告服务修复了两个权限提升漏洞，分别编号为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞均利用了该服务在文件系统操作中的一个竞态条件漏洞。然而，由于竞争窗口较小且文件释放位置不确定，这两个漏洞并不容易利用。在此我们分享利用它们的技术。 我们的报告中给出了两个竞态漏洞的根本原因，其实际原因可概括为...

CVE-2022-41114

CVE-2022-41114 Windows バインドフィルタードライバーの特権昇格の脆弱性。 authentication| complexity| vector ---|---|--- 利用不可| 利用不可| 利用不可 confidentiality| integrity| availability ---|---|--- 利用不可| 利用不可| 利用不可 CVSS スコア: 利用不可 References https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41114 Brut Fi...

CVE-2021-26882

CVE-2021-26882 PoC de vulnerabilidad de elevación de privilegios de la API de acceso remoto https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 Paso 1: Haz doble clic en crash.pbk. Paso 2: Provoca un fallo...

CVE-2019-0803

CVE-2019-0803 Win32k 权限提升 PoC 截图 参考 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255...

CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer ユーザーからカーネルへの特権昇格 このリポジトリには、TeamViewer の脆弱性のエクスプロイト Proof of Concept が含まれており、非特権ユーザーが任意のカーネルドライバをシステムにロードできるようになります。脆弱性の報告と責任ある開示に協力していただいた Zero Day Initiative に感謝します。 https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481...

CVE-2016-7255

CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1、Windows 10 Gold、1511 和 1607 以及 Windows Server 2016 中的内核模式驱动程序允许本地用户通过特制的应用程序获取权限，又称“Win32k Elevation of Privilege Vulnerability”。 来自利比亚的 Gihad Security...