CVE-2023-23397-POC

CVE-2023-23397-POC POC d'exploitation pour CVE-2023-23397 Appointment.cs : le fichier modifié depuis https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs : le code que j'ai utilisé pour reproduire la création du rendez-vous malveillant. J'ai modifié le code illustré da...

CVE-2019-0803

CVE-2019-0803 Win32k Élévation de privilège PoC Capture d'écran Référence voler le jeton de sécurité https://github.com/mwrlabs/CVE-2016-7255...

CVE-2016-0051

CVE-2016-0051 Code de preuve de concept de BSoD Blue Screen of Death et d'élévation de privilèges vers SYSTEM pour ma CVE-2016-0051 MS-016. EoP vers SYSTEM sur Windows 7 SP1 x86 BSoD sur Windows 10 x64 Liens Bulletin de sécurité Microsoft MS16-016 Page des remerciements Microsoft Une variante de ...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Découvert par: @k0shl Référence: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Si la compilation échoue, renommez rpc.h en autre chose car je n'avais pas réalisé que rpc.h est un include...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 Ce dépôt contient de la documentation et des ressources d'analyse sur la vulnérabilité CVE-2025-47987, un débordement de tampon dans la région du tas Heap-based Buffer Overflow affectant le protocole Windows Credential Security Support...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnérabilité d'élévation de privilèges par cross-site request forgery Ceci est une preuve de concept pour CVE-2021-24085. 1. poc.py télécharge le fichier de certificat de la cible avec la clé privée à l'intérieur 2. YellowCanary génère le jeton csrf...

CVE-2023-23397

Простой PoC на PowerShell для CVE-2023-23397 CVE-2023-23397 — это уязвимость в MS Outlook, которая позволяет злоумышленнику потенциально извлечь данные аутентификации пользователя. Уязвимость связана с возможностью злоумышленника указать UNC-путь в свойстве «ReminderSoundFile» в приглашении по...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 EoP полный PoC...

CVE-2019-1253

CVE-2019-1253 AppXSvc : Écrasement arbitraire du descripteur de sécurité d'un fichier EoP J'ai signalé indépendamment cette vulnérabilité à MSRC, mais ma soumission s'est avérée être un doublon car le correctif pour CVE-2019-1253 a également résolu ce problème. Mon PoC diffère de ceux créés par...

cve-2020-1337-poc

cve-2020-1337-poc poc pour CVE-2020-1337 élévation de privilèges du spouleur d'impression Windows Crédit à tous les chercheurs qui ont découvert ce bug. Réf : https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ code consulté depuis : https://github.com/sailay1996/WerTrigger...

CVE-2017-0213

CVE-2017-0213 : Vulnérabilité d'élévation de privilège dans Windows COM Description Auteur : Google Security Research CVE : 2017-0213 EDB-ID : 42020 Références : Project-Zero Microsoft Exploit-Database Vidéo : Youtube Produits concernés Produit| Version| Mise à jour| Build| Testé...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 Définir splwow64poc.exe sur Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L root@kitploit: /setintegritylevel CIOIlevel...

CVE-2019-1253

CVE-2019-1253 原始PoC已发送至MSRC。 此问题已在2019年9月的“星期二”常规更新中修复。 被分配为CVE-2019-1253 - Windows特权提升漏洞。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 有两个PoC：最初发送给MSRC的那个位于"AppxExploitEdge"目录下。 AppxExploitEdge PoC效果很好，但仅适用于未安装2019年9月更新的Windows 10（所有版本）。...

CVE-2024-38143

CVE-2024-38143 Vulnérabilité d'élévation de privilèges dans le service Windows WLAN AutoConfig Une exploitation réussie peut conduire à une escalade potentielle vers NT AUTHORITY\SYSTEM Contexte Lors d'une mission chez un client, je devais tester un ordinateur portable physique et, pour une raiso...

Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 Exploit rapide réalisé pour le bug du pilote Dell CVE-2021-21551 pour le plaisir. Belle découverte par @kasifdekel ! L'analyse peut être trouvée ici. Cet exploit a été testé sur les versions Windows 1809 et 20H2, les décalages de jetons peuvent varier sur d'autres...

CVE-2026-66804

CVE-2026-66804 : Élévation de privilèges de la caméra virtuelle Cross Device Découverte et signalée indépendamment, la faille est désormais suivie sous le nom CVE-2026-66804. MSRC a confirmé que la soumission était un doublon d'un rapport antérieur portant sur la même cause racine sous-jacente de...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Уязвимость повышения привилегий в службе Cross Device Microsoft Windows Доказательство концепции для LPE в CrossDevice/FrameServer, о котором я сообщил в MSRC и которому присвоен CVE-2026-66804. Уязвимость затрагивает Windows 10 и Windows 11. Уязвимость Windows регистрирует этот...

CVE-2020-1313

CVE-2020-1313 Résumé Le service Windows Update Orchestrator est un service DCOM utilisé par d'autres composants pour installer les mises à jour Windows déjà téléchargées. USO était vulnérable à une élévation de privilèges tout utilisateur vers le système local en raison d'une autorisation...

CVE-2016-7255

CVE-2016-7255 Microsoft Windows Vista SP2, Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold 및 R2, Windows RT 8.1, Windows 10 Gold, 1511 및 1607, Windows Server 2016의 커널 모드 드라이버는 제작된 응용 프로그램을 통해 로컬 사용자가 권한을 상승할 수 있도록 허용합니다. 일명 "Win32k 권한 상승 취약점"입니다. 리비아에서 온 성인...

CVE-2015-1701

CVE-2015-1701 Уязвимость повышения привилегий Win32k. Оригинальная информация https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Защита Примените MS15-051 для исправления. https://technet.microsoft.com/library/security/MS15-051 Авторы c 2015 CVE-2015-1701 Project...