CVE-2023-23397

Ein einfacher PoC in PowerShell für CVE-2023-23397 CVE-2023-23397 ist eine Schwachstelle in MS Outlook, die es einem Angreifer ermöglicht, potenziell Benutzerauthentifizierungsdetails zu exfiltrieren. Die Schwachstelle betrifft die Möglichkeit für einen Angreifer, einen UNC-Pfad in der Eigenschaf...

CVE-2022-26923

CVE-2022-26923 Wie von Tenable beschrieben: Sicherheitslücke bezüglich der Erhöhung von Berechtigungen bei Active Directory Domain Services CVSS v3 Basisbewertung: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Schweregrad: Hoch Zusammenfassung: CVE-2022-26923 nutzt eine Sicherheitslück...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager EoP version: PCManager Version kleiner oder gleich 17.10.28554.205 Summary: Ich habe eine Sicherheitslücke im Tencent PC Manager entdeckt, bei der Dateien und Verzeichnisse unter C:\Windows\Temp unsicher behandelt werden. Ein Angreifer kann Symbolic-Link-Angriffe...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender „RoguePlanet" Elevation of Privilege-Sicherheitslücke in der Microsoft Malware Protection Engine ⚠️ Nur für Bildungs- und defensive Sicherheitsforschung 📖 Übersicht CVE-2026-50656 ist eine hochgradige Elevation of Privilege EoP -Sicherheitslücke, die die...

CVE-2019-0803

CVE-2019-0803 Win32k Elevação de Privilégio Poc Captura de tela Referência roubar token de segurança https://github.com/mwrlabs/CVE-2016-7255...

CVE-2022-21970

CVE-2022-21970 Descrição Vulnerabilidade de Elevação de Privilégio no Microsoft Edge baseado em Chromium. Esta vulnerabilidade permite que um invasor execute código JavaScript em qualquer host sem permissão, também pode roubar arquivos locais do sistema e manipular as ações contra a máquina,...

CVE-2025-33073

CVE-2025-33073 — Reflexão NTLM no Cliente SMB do Windows para EoP Artigo de pesquisa por Sentinel AI Defense. Apenas análise defensiva — nenhum exploit funcional ou PoC é publicado aqui. Uma falha de controle de acesso impróprio no Cliente SMB do Windows que revive técnicas de reflexão NTLM...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare – Eine Erhöhung von Privilegien Schwachstelle Ich habe hp-security-alert kontaktiert. Sie haben diesen Fehler behoben. Betreff: StarSoftComm CooCare HP-PSRT-IR 4106 Der Anbieter antwortete mit den folgenden Informationen: Befolgen Sie diese Schritte zum...

CVE-2021-26882

CVE-2021-26882 Remote Access API – Sicherheitslücke zur Rechteausweitung PoC https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 Schritt 1: Doppelklicken Sie auf crash.pbk. Schritt 2: Lösen Sie einen Absturz aus...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 Kette für EOPDATEN-ONLY-ANGRIFF Ein weiser Mann sagte einmal: „Die Miete ist verdammt hoch“ und „Ehre, wem Ehre gebührt“. Ein besonderer Dank geht an https://x.com/zwclose für das Finden und Veröffentlichen eines PoCs für diese 2 Fehler. Wirreubensammut und vladnachd...

CVE-2019-0803

CVE-2019-0803 Win32k Elevação de Privilégio PoC Screenshot Referência roubar token de segurança https://github.com/mwrlabs/CVE-2016-7255...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 Criei um pequeno projeto em C que explora a vulnerabilidade CVE-2021-1675. Para mais informações sobre a CVE-2021-1675, consulte minha postagem no blog: https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained Uso d...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 EoP full PoC...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Descoberto por: @k0shl Referência: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Se a compilação falhar, renomeie rpc.h para algo diferente, pois não percebi que rpc.h é um include padrão no...

CVE-2019-1132

CVE-2019-1132 EoP POC para CVE-2019-1132 Este exploit foi testado no Windows 7 x86 build 7601 Com o June Patch instalado...

CVE-2020-0683

CVE-2020-0683 Poc original enviado à MSRC. Atribuído a CVE-2020-0683 - Elevação de Privilégio do Windows Installer https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Código-fonte para Visual Studio C++ 2017 Por favor, leia o PDF que descreve todas as descobertas e os...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 é uma vulnerabilidade de elevação de privilégio no Active Directory Domain Services. Ela permite que "Network Configuration Operators" executem código com privilégios de SYSTEM através do Windows Performance Counters. As versões afetadas do Windows incluem Windows 10...

CVE-2019-1253

CVE-2019-1253 PoC original enviado para a MSRC. Este problema foi corrigido com a atualização regular de setembro de 2019 "Patch Tuesday". Atribuído a CVE-2019-1253 - Vulnerabilidade de Elevação de Privilégio do Windows...

CVE-2017-0213

CVE-2017-0213: Windows COM – Sicherheitslücke bezüglich Berechtigungserweiterung Beschreibung Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referenzen: Project-Zero Microsoft Exploit-Database Video: Youtube Betroffene Produkte Produkt| Version| Update| Build| Getestet...

CVE-2025-24990

CVE-2025-24990 — Desreferência de Ponteiro Não Confiável no Windows EoP Análise técnica writeup de pesquisa por Sentinel AI Defense. Apenas análise defensiva — nenhum exploit funcional ou PoC é publicado aqui. Um componente privilegiado do Windows desreferencia um ponteiro recebido de um contexto...