CVE-2026-85394

A flaw was found in python-jose. A remote attacker who obtains the service's public key can exploit an algorithm confusion vulnerability when signature verification algorithms are not strictly restricted. By utilizing a specifically formatted public key as a shared secret key, the attacker can...

Driver-RW

Driver-RW 通过 CVE-2018-19321 提升至 NT AUTHORITY\SYSTEM 已在 WIndows 10 v1511 上测试...

CVE-2022-26923

CVE-2022-26923 如 Tenable 所述：Active Directory 域服务权限提升漏洞 CVSS v3 基础评分：8.8 向量：CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 严重性：高危 摘要： CVE-2022-26923 利用了 Microsoft Active Directory 证书服务（AD CS）中的漏洞来提升权限。 证书模板：AD CS 为证书请求提供两个默认模板：用户（User）和计算机（Machine）。 用户模板限制：用户模板不易受到攻击，因为它将用户的 UPN 嵌入到 SAN 中，而 UPN...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Microsoft 恶意软件保护引擎中的权限提升漏洞 ⚠️ 仅供教育和防御性安全研究使用 📖 概述 CVE-2026-50656 是一个影响 Microsoft Defender 所使用的 Microsoft 恶意软件保护引擎 的高严重性 权限提升 EoP 漏洞。 该漏洞公开名称为 RoguePlanet ，源于一个 不正确的链接解析问题 CWE-59 ，可能允许低权限本地攻击者在受影响的 Windows 系统上提升权限。 属性| 值 ---|--- CVE| CVE-2026-5065...

CVE-2026-56164-EXP

Microsoft SharePoint Server 权限提升 - CVE-2026-56164 功能完整的未授权 EOP 漏洞利用。 概述 SharePoint Server 用户配置文件和网站集端点缺少关键功能身份验证 CWE-306。允许远程攻击者从匿名用户升级到网站集管理员/场管理员级别。 通过在 /vtibin/client.svc 上发送特制的 SOAP 有效载荷来绕过身份验证网关。 受影响版本 SharePoint Server Subscription Edition 16.0.19725.20434 SharePoint Server 2019...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1字体池溢出本地权限提升漏洞利用 支持操作系统 : Windows 7,8,8.1 x64...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 野外案例 说明 使用 PreviousMode 覆盖原语 https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 致谢 chompie Google Project 0...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY 用于 CVE-2023-23397 的漏洞利用 致谢：domchell 该漏洞利用的 EML/MSG 检测器： !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class OutlookMSGBaseWorker: def...

CVE-2023-27470_Exercise

CVE-2023-27470 通过任意文件删除实现权限提升的练习 本仓库包含一个本地权限提升练习，模拟 CVE-2023-27470。你的任务，如果你选择接受的话，是找到漏洞并获取 SYSTEM 命令提示符！如果你想直接跳到解决方案，请查看 solution.txt。在 Deleting Your Way Into SYSTEM: Why Arbitrary File Deletion Vulnerabilities Matter 中了解更多关于任意文件删除漏洞及其风险的信息。 作者：Andrew Oliveau @AndrewOliveau 练习设置说明 1. 使用配置了 2...

CVE-2018-19320

CVE-2018-19320 利用ring0类似memcpy的功能来禁用驱动程序签名强制（DSE），其在以下文档中有详细说明：http://deniable.org/windows/windows-callbacks 参考资料 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320 https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-privilege-vulnerabilities...

Astra Linux – Vulnerability in Samba

Netlogon RPC Elevation of Privilege Vulnerability...

RevShell

🔥 RevShell 项目 — 高级 Windows 反向 Shell ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░ ▒██████▒▒░▓█▒░██▓...

android-workprofile-exploit

Android Work Profile Security Research Controlled lab research on Android work-profile provisioning behavior, policy timing, and enterprise isolation boundaries. This repository documents academic security research performed in a controlled environment. It is not intended for unauthorized access,...

CVE-2026-29000

CVE-2026-29000: pac4j JWT 认证绕过 PoC 概念验证 用于 CVE-2026-29000 - pac4j JWT 实现中的一个严重认证绕过漏洞，允许攻击者在没有有效签名的情况下伪造管理员令牌。 ⚠️ 免责声明 此工具仅用于教育和授权安全测试目的。作者对任何滥用、损坏或非法使用此漏洞利用不承担任何责任。 未经授权访问计算机系统在大多数司法管辖区是非法的 用户必须获得明确的书面许可 才能进行测试 作者对因滥用此工具而产生的任何后果概不负责 这是一个安全研究和教育工具 - 请合乎道德且合法地使用 📋 漏洞概述 该漏洞利用了 pac4j JWT...

microsoft-cve-2021-1675

!IMPORTANT "该仓库现已处于'蓝屏'模式——已归档并冻结在时间中！" Microsoft-CVE-2021-1675 我创建了一个利用 CVE-2021-1675 漏洞的小型 C 项目。 有关 CVE-2021-1675 的更多信息，请查看我的博客文章： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 用法 Microsoft CVE-2021-1675 CVE-2021-1675.exe...

Scan_GhostScript

ScanGhostScript 扫描受CVE-2023-36664影响的GhostScript文件 PowerShell具有自提升权限。您可以通过右键菜单直接运行它。...

The vulnerability of the biometric service in Windows operating systems allows a perpetrator to elevate their privileges.

The vulnerability of the biometric service in Windows operating systems lies in the fact that the operation occurs outside the buffer in memory. Exploiting this vulnerability can allow an attacker to increase their privileges...

The vulnerability of the biometric service in Windows operating systems allows a perpetrator to elevate their privileges.

The vulnerability of the Biometric Service in Windows operating systems is related to the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to increase their privileges...

CVE-2026-104955: Improper Privilege Management

Plane is an open-source project management tool. Prior to 1.4.0, a Project Member with role 15 can send a PATCH request to the project-member update endpoint at /api/workspaces/workspaceslug/projects/projectid/members/memberpk/ to change another user's project role. The role-update logic blocks...

The vulnerability of the biometric service in Windows operating systems allows a perpetrator to elevate their privileges.

The vulnerability of the biometric service in Windows operating systems lies in the fact that the operation occurs outside the buffer in memory. Exploiting this vulnerability can allow an attacker to increase their privileges...