CVE-2024-30051

Vulnerabilità di Elevazione dei Privilegi nella Libreria DWM Core di Windows CVE-2024-30051 Pubblicata il 15 Agosto 2024 In questo post del blog, spiegherò una vulnerabilità nella libreria DWM Core di Microsoft Windows che ho analizzato quando lo exploit per Core Impact veniva sviluppato. Permett...

CVE-2019-1253

CVE-2019-1253 PoC originale inviato a MSRC. Questo problema è stato corretto con l'aggiornamento regolare di settembre 2019 "martedì". Assegnato a CVE-2019-1253 - Windows Elevation of Privilege Vulnerability. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Ci sono...

CVE-2019-1253

CVE-2019-1253 AppXSvc - EoP tramite sovrascrittura arbitraria del descrittore di sicurezza dei file Ho segnalato questa vulnerabilità in modo indipendente a MSRC, ma la mia segnalazione è risultata un duplicato poiché la correzione per CVE-2019-1253 ha risolto anche questo problema. Il mio PoC...

CVE-2026-56164-EXP

Microsoft SharePoint Server Elevazione dei privilegi - CVE-2026-56164 Exploit EOP funzionale non autenticato. Panoramica Mancanza di autenticazione per funzione critica CWE-306 negli endpoint del profilo utente e della raccolta siti di SharePoint Server. Consente a utenti remoti di elevare i prop...

CVE-2025-33073

CVE-2025-33073 — Riflessione NTLM EoP del Client SMB di Windows Analisi di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un difetto di controllo degli accessi improprio nel client SMB di Windows che ripristina tecniche di riflessio...

CVE-2022-21882

CVE-2022-21882 Vulnerabilità di elevazione dei privilegi di Win32k Solo per Windows 10 21H2...

CVE-2025-32463

CVE-2025-32463 Sudo chroot Elevazione dei privilegi Colpisce le versioni di Sudo da 1.9.14 a 1.9.17. CVE-2025-32463 è stato introdotto in Sudo v1.9.14 giugno 2023 con l'aggiornamento del codice di gestione del matching dei comandi quando viene utilizzata la funzionalità chroot...

cve-2020-1337-poc

cve-2020-1337-poc CVE-2020-1337 के लिए PoC Windows प्रिंट स्पूलर विशेषाधिकार उन्नयन उन सभी शोधकर्ताओं को श्रेय जिन्होंने इस बग का पता लगाया। संदर्भ: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ कोड यहाँ से लिया गया: https://github.com/sailay1996/WerTrigger...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare poc di shell di sistema per CVE-2021-1675 Windows Print Spooler Elevation of Privilege crediti: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Riferimento: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Crediti a tutti i ricercatori che han...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP Vulnerabilità di lettura arbitraria del kernel + Superfetch EOP basata su reacher da https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ . L'exploit deve essere eseguito con bassa integrità...

CVE-2024-38143

CVE-2024-38143 Vulnerabilità di elevazione dei privilegi del servizio WLAN AutoConfig di Windows Lo sfruttamento riuscito può portare a una possibile escalation a NT AUTHORITY\SYSTEM Contesto Durante un impegno con un cliente, ho dovuto testare un laptop fisico e, per qualche motivo, mi sono...

CVE-2020-0683

CVE-2020-0683 Poc originale inviato a MSRC. Assegnato a CVE-2020-0683 - Windows Installer Elevation of Privilege https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Codice sorgente per Visual Studio C++ 2017 Leggere il PDF che descrive tutti i risultati e i passaggi p...

CVE-2022-21882

CVE-2022-21882 Win32k Elevazione dei privilegi Tecniche ispirate da: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2016-0051

CVE-2016-0051 Proof-of-Concept-Code für BSoD Blue Screen of Death und Elevation of Privilege auf SYSTEM für meine CVE-2016-0051 MS-016. EoP auf SYSTEM unter Windows 7 SP1 x86 BSoD unter Windows 10 x64 Links Microsoft Security Bulletin MS16-016 Danksagungsseite von Microsoft Eine Variante dieses...

windows-kernel-exploits

windows-kernel-exploits Introduzione windows-kernel-exploits Elenco delle vulnerabilità Security Bulletin KB Descrizione Sistema Operativo CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerabilit...

CVE-2025-9435

ADManager Plus Build 7230 Elevação de Privilégio CVE-2025-9435 Requisitos Um usuário técnico com a função 'Modificar propriedades gerais do usuário' e acesso de logon ao servidor onde o ADManager está instalado. Descrição Se o usuário técnico tiver direitos de logon no servidor, ele poderá escala...

CVE-2024-24409

CVE-2024-24409 - ADManager Plus Build 7210 Privilegienausweitungs-Schwachstelle Beschreibung Die Rolle „Modify Computers“ ist eine vordefinierte Rolle in ADManager zur Verwaltung von Computern. Wenn ein Techniker-Benutzer über das Recht „Modify Computers“ für einen Computer verfügt, kann er die...

CVE-2025-48799

Beschreibung Dies ist ein PoC für CVE-2025-48799, eine Erhöhung von Privilegien-Schwachstelle im Windows Update-Dienst. Diese Schwachstelle betrifft Windows-Clients win11/win10 mit mindestens 2 Festplatten. Wenn ein Rechner mehrere Festplatten hat, ist es möglich, den Speicherort für neue Inhalte...

CVE-2025-24076

CVE-2025-24076 Microsoft Windows Cross Device Service - Exploit della vulnerabilità di elevazione dei privilegi Panoramica Questo script sfrutta una vulnerabilità nel Windows Cross Device Service che consente l'elevazione dei privilegi su sistemi Windows 11 , Windows Server 2025 e Windows Server...

CVE-2024-29404_Razer

CVE-2024-29404 Razer Synapse 3 =Synapse versione 3.9.131.20813 App versione =20240213 Vulnerabilità di elevazione dei privilegi nella funzionalità "Chroma Effects" tramite rimozione arbitraria di file/cartelle https://github.com/user-attachments/assets/6528f166-5514-4b10-b1a4-3644ec11e772...