CVE-2019-0803

CVE-2019-0803 Win32k Elevazione di privilegi Poc Schermata Riferimenti rubare il token di sicurezza https://github.com/mwrlabs/CVE-2016-7255...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-per-WinSock-EoP-exploit L'articolo di analisi è qui: https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ Scritto in base a Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours, c...

CVE-2020-0753-and-CVE-2020-0754

Writeup e POC per CVE-2020-0753, CVE-2020-0754 e sei vulnerabilità DOS di Windows corrette Exploit del bug di race condition nel FileSystem - analisi di CVE-2020-0753 e CVE-2020-0754 Il servizio Windows Error Reporting ha corretto 2 bug di Elevazione dei Privilegi nell'ultimo Patch Tuesday, i due...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...

CVE-2017-0213

CVE-2017-0213: Windows COM Berechtigungserweiterungs-Schwachstelle Beschreibung Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referenzen: Project-Zero Microsoft Exploit-Database Video: Youtube Betroffene Produkte Produkt| Version| Update| Build| Getestet ---|---|---|---|--- Windows...

papers

Papiere Eine praktische Sammlung meiner öffentlichen Papiere, alles an einem Ort. Symantec Altiris Deployment Solution – Erweiterung von Privilegien Schwachstellen 13048 Exploit-db Veröffentlichung unter...

smm_usbrt_poc

Elevazione dei privilegi SMM UsbRt Questo è un codice Proof-of-Concept che dimostra lo sfruttamento della vulnerabilità CVE-2017-5721. Questo PoC causa il blocco completo del sistema a causa di un'eccezione Machine Check. Tutto ciò di cui hai bisogno è il CHIPSEC Framework installato. E non...

CVE-2023-23397-Report

CVE-2023-23397-Report Una demo di sfruttamento della vulnerabilità di elevazione dei privilegi di Outlook CVE-2023-23397 è una vulnerabilità EoP critica in Microsoft Outlook che viene attivata quando un aggressore invia un messaggio con una proprietà MAPI estesa con un percorso UNC verso una...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1 Font Pool Overflow LPE Exploit Unterstützte Betriebssysteme : Windows 7,8,8.1 x64...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Scoperto da: @k0shl Riferimento: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Se la compilazione fallisce, rinomina rpc.h in qualcos'altro perché non mi ero reso conto che rpc.h è un include...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 Ich habe ein kleines C-Projekt erstellt, das die Schwachstelle CVE-2021-1675 ausnutzt. Für weitere Informationen über CVE-2021-1675 besuchen Sie bitte meinen Blogbeitrag:...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 EoP PoC completo...

Win-PortFwd

Win-PortFwd Script PowerShell per configurare il port forwarding di Windows utilizzando il client netsh nativo Installazione: git clone https://github.com/deepzec/Win-PortFwd.git Utilizzo: .\win-portfwd.ps1 oppure powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Esempio :...

CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet Porting Dotnet / c dell'exploit AFD-for-WinSock-EoP Riferimenti: https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 Perché? A volte non puoi usare binari compilati. Come fare? Esegui quanto...

Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 Ho creato un exploit veloce per il bug del driver Dell CVE-2021-21551 per divertimento. Grande scoperta da @kasifdekel! Il writeup può essere trovato qui. Questo exploit è stato testato sulle versioni Windows 1809 e 20H2, gli offset dei token potrebbero variare su...

Scan_GhostScript

ScanGhostScript Scannen nach GhostScript-Dateien, die von CVE-2023-36664 betroffen sind PowerShell ist selbst erhöhend. Sie können es direkt über das Kontextmenü ausführen...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc da: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 imposta splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L root@kitploit: /setintegritylevel CIOI级别将完整性 ACE 显式...

CVE-2025-21420_POC

cleanmgr.exe का Diffing cleanmgr.exe के नए संस्करण में SetProcessMitigationPolicy फ़ंक्शन का कॉल शामिल है। MitigationPolicy को 16 पर सेट करने पर, जो ProcessRedirectionTrustPolicy के अनुरूप है। Microsoft के CWE-59: Improper Link Resolution Before File Access 'Link Following' विवरण के साथ मिलाकर, ह...

CVE-2023-23397

Ein einfacher PoC in PowerShell für CVE-2023-23397 CVE-2023-23397 ist eine Schwachstelle in MS Outlook, die es einem Angreifer ermöglicht, potenziell Benutzerauthentifizierungsdetails zu exfiltrieren. Die Schwachstelle betrifft die Möglichkeit für einen Angreifer, einen UNC-Pfad in der Eigenschaf...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

Catena CVE-2024-40431+CVE-2022-25479 per EOPATTACCO SOLO DATI Un uomo saggio disse una volta: "l'affitto è troppo dannatamente alto" e "dai credito a chi lo merita". Un grande ringraziamento a https://x.com/zwclose per aver trovato e pubblicato una PoC per questi 2 bug. Noireubensammut e vladdopo...