37429 matches found
WinDriver-EXP
취약한 Windows 드라이버용 PoC 저장소 이 저장소에는 Windows 드라이버의 취약점에 대한 PoC 익스플로잇이 포함되어 있으며, 권한 상승, 임의 코드 실행 또는 기타 보안 위험을 초래할 수 있는 결함을 보여줍니다. 연구 및 교육 목적으로만 제공됩니다. PoC 목록 취약점| CVE ID| 구성 요소 ---|---|--- Windows 커널 권한 상승 취약점| CVE-2024-21338| appid.sys Windows 커널 스트리밍 권한 상승 취약점| CVE-2024-30084| ks.sys Microsoft 스트리밍...
WPTaskScheduler_CVE-2024-49039
WPTaskScheduler 지속성 및 CVE-2024-49039, Task Scheduler의 공격 표면 중 하나. WPTaskScheduler.dll은 win 10 1507부터 Task Scheduler의 구성 요소입니다. 보안 연구자들이 분석한 결과, 이는 지속성에 사용되는 백도어 도구로 추정됩니다. 연구진은 이 도구가 제한된 토큰 샌드박스, 자식 프로세스 제한을 우회하고 Medium Integrity로 상승시킬 수 있음을 발견했습니다. ??? 1: RPC 연결을 설정하지만, Google Chrome 렌더러 프로세스와 같...
elevationstation
Stazione di Elevazione Rubare e duplicare i token SYSTEM per divertimento e profitto! Duplichiamo le cose, creiamo copie gemelle, e poi ce ne andiamo in sella. Hai usato getsystem di Metasploit e PSEXEC di SysInternals per ottenere privilegi di sistema, vero? Bene, ecco una versione standalone...
windows-kernel-exploits
windows-kernel-exploits Introduzione windows-kernel-exploits Elenco delle vulnerabilità Security Bulletin KB Descrizione Sistema Operativo CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerabilit...
CrackKeyIso
CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX Scoperto da: @k0shl - @Y3A Solo a scopo educativo!...
CVE-2026-66804
CVE-2026-66804: EoP della fotocamera virtuale Cross Device Scoperto e segnalato in modo indipendente, il problema è ora tracciato come CVE-2026-66804. MSRC ha confermato che la segnalazione è un duplicato di un rapporto precedente con la stessa causa principale sottostante di Windows Camera...
Kerberos-CVE-2026-27912
Kerberos-CVE-2026-27912 CVE-2026-27912 - Vulnerabilità di elevazione dei privilegi in Windows Kerberos ResetNightmare - Reimpostazione non autorizzata della password tramite un difetto del protocollo Kerberos Change Password. 📋 Dettagli Campo| Valore ---|--- CVE| CVE-2026-27912 Titolo|...
CVE-2026-66804-CrossDevice-LPE
CVE-2026-66804: Microsoft Windows क्रॉस डिवाइस सेवा विशेषाधिकार उन्नयन भेद्यता यह CrossDevice/FrameServer LPE के लिए एक प्रूफ ऑफ कॉन्सेप्ट है जिसे मैंने MSRC को रिपोर्ट किया था और जिसे CVE-2026-66804 प्राप्त हुआ। यह Windows 10 और Windows 11 को प्रभावित करता है। भेद्यता Windows इस मशीन-व्यापी COM...
CVE-2020-0683
CVE-2020-0683 Ursprünglicher PoC an MSRC gesendet. Zugewiesen zu CVE-2020-0683 - Windows Installer Elevation of Privilege https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Quellcode für Visual Studio C++ 2017 Bitte lesen Sie das PDF, das alle Erkenntnisse und Schrit...
microsoft-cve-2021-1675
!IMPORTANT "Questo repository è ora in modalità 'Blue Screen': archiviato e congelato nel tempo!" Microsoft-CVE-2021-1675 Ho creato un piccolo progetto in C che sfrutta la vulnerabilità CVE-2021-1675. Per maggiori informazioni su CVE-2021-1675, consulta il mio post sul blog:...
DccwBypassUAC
DccwBypassUAC Questo exploit sfrutta il modo in cui "WinSxS" viene gestito da "dccw.exe", tramite un metodo derivato dal "Bypass UAC" di Leo Davidson, al fine di ottenere una shell di amministratore senza richiedere il consenso. Supporta le architetture "x86" e "x64". Inoltre, è stato testato con...
CVE-2015-1701
CVE-2015-1701 Vulnerabilità di elevazione dei privilegi in Win32k. Informazioni originali https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protezione Applicare MS15-051 per la correzione. https://technet.microsoft.com/library/security/MS15-051 CVE Dictionary Entry:...
Windows_LPE_AFD_CVE-2023-21768
CVE-2023-21768 POC di Elevazione dei Privilegi Locale autori: chompie & b33f Solo a scopo dimostrativo. L'exploit completo funziona sui sistemi Windows 11 22H2 vulnerabili. La primitiva di scrittura funziona su tutti i sistemi vulnerabili. Uso: root@kitploit: WindowsAFDLPECVE-2023-21768.exe dove ...
Sharepoint-cve-2023-29375-incident-response
Analisi dell'incidente SOC: Elevazione dei privilegi di Microsoft SharePoint Server CVE-2023-29375 Un'approfondita indagine di sicurezza su un tentativo critico di sfruttamento ed enumerazione rivolto a un server Microsoft SharePoint. Panoramica dell'incidente Nome avviso: SOC227 - Microsoft...
CVE-2025-24990
CVE-2025-24990 — Dereferenziazione di puntatore non attendibile in Windows EoP Analisi di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un componente Windows privilegiato dereferenzia un puntatore ricevuto da un contesto non...
Rusty-Playground
Rusty-Playground 🦀 Una raccolta di programmi Rust che illustra alcune tecniche di sicurezza offensiva e di evasione Tool| Descrizione| Riferimenti ---|---|--- ClipboardMon| Monitora gli appunti per rilevare modifiche e registra il contenuto degli appunti oppure copia file in base alle modifiche...
cve-2024-49039-task_scheduler_eop_reproduction
CVE-2024-49039: ثغرة تصعيد الامتيازات في مجدول مهام Windows نظرة عامة CVE-2024-49039 هي ثغرة تصعيد امتيازات في مجدول مهام Windows EoP تتيح لمهاجم موثّق الهوية الهروب من بيئة AppContainer المعزولة، والارتقاء من مستوى النزاهة المنخفض Low integrity AppContainer إلى مستوى النزاهة المتوسط Medium...
-CVE-2020-8103-Bitdefender-Antivirus-Free-EoP
Exploit CVE-2020-8103 Il write-up è disponibile nel blog dei RedyOps Labs: https://labs.redyops.com/index.php/2020/04/24/bitdefender-antivirus-free-escalation-of-privileges/ Strumenti di terze parti Questo codice exploit è fortemente basato su symboliclink-testing-tools, sviluppato da James...
CVE-2026-50343-InstallService-EoP
CVE-2026-50343: InstallService StaticPluginMap EoP Standardbenutzer zu SYSTEM Ich habe die Schwachstelle, die nun als CVE-2026-50343 geführt wird, unabhängig entdeckt und gemeldet. MSRC bestätigte meine Einreichung als Duplikat eines früheren Berichts eines anderen Forschers. Ein interaktiver...