smm_usbrt_poc

UsbRt SMM विशेषाधिकार उन्नयन यह एक Proof-of-Concept कोड है जो CVE-2017-5721 भेद्यता के शोषण को प्रदर्शित करता है। यह PoC Machine Check Exception होने के कारण सिस्टम को पूरी तरह से अटका देता है। आपको बस CHIPSEC Framework इंस्टॉल करने की आवश्यकता है। और यदि आपके पास Intel डिवाइस है तो...

CVE-2026-94510

A vulnerability in Microsoft Bookings allows an unauthorized attacker to achieve elevation of privilege over a network. The root cause is an authorization bypass occurring through a user-controlled key . The impact is classified as CRITICAL , with a CVSS 3.1 base score of 9.9 , specifically affec...

CVE-2026-69435

The Azure SRE Agent is susceptible to a missing authorization vulnerability (CWE-918), which allows an authorized attacker to perform a privilege elevation over a network. The vulnerability is classified as CRITICAL with a CVSS 3.1 base score of 9.6 . While the root cause is identified as a lack ...

CVE-2017-0213

CVE-2017-0213: Windows COM विशेषाधिकार वृद्धि भेद्यता विवरण लेखक: Google Security Research CVE: 2017-0213 EDB-ID: 42020 संदर्भ: Project-Zero Microsoft Exploit-Database वीडियो: Youtube प्रभावित उत्पाद उत्पाद| संस्करण| अद्यतन| बिल्ड| परीक्षण ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows...

CVE-2022-21882

CVE-2022-21882 ارتقاء الامتيازات في Win32k التقنيات المستوحاة من: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP ثغرة القراءة التعسفية في النواة + استغلال Superfetch EOP استنادًا إلى بحث من https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ . يجب تشغيل الاستغلال من مستوى تكامل منخفض...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - ثغرة رفع الامتيازات المحلية 1. ما هو SdoKeyCrypt.sys؟ SdoKeyCrypt.sys هو برنامج تشغيل لحماية لوحة المفاتيح للعبة MMORPG، وهي لعبة تقمص أدوار متعددة اللاعبين عبر الإنترنت، تدعى MapleStory Online والتي تنشرها Shanda Group في الصين. الموقع الرسمي للعبة: http://mxd.sdo.com. اللغة:...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer उपयोगकर्ता से कर्नेल विशेषाधिकार वृद्धि इस रिपॉजिटरी में TeamViewer में एक भेद्यता का शोषण प्रूफ ऑफ कॉन्सेप्ट शामिल है जो एक अविशेषाधिकार प्राप्त उपयोगकर्ता को सिस्टम में एक मनमाना कर्नेल ड्राइवर लोड करने में सक्षम बनाता है। मैं Zero Day Initiative को...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 टेन्सेंट पीसी मैनेजर EoP संस्करण: PCManager Version 17.10.28554.205 या उससे कम सारांश: मैंने टेन्सेंट पीसी मैनेजर में एक कमजोरी खोजी जहाँ C:\Windows\Temp के अंतर्गत फ़ाइलों और निर्देशिकाओं को असुरक्षित रूप से संभाला जाता है। एक हमलावर सिंबोलिक लिंक symlink हमलों का उपयोग करके...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 set splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L /setintegritylevel CIOI स्तर स्पष्ट रूप से सभी मिलान...

CVE-2019-1253

CVE-2019-1253 AppXSvc استبدال واصف أمان ملف عشوائي لترقية الامتيازات EoP لقد أبلغت عن هذه الثغرة الأمنية بشكل مستقل إلى MSRC، إلا أن تقديمي تبيّن أنه مكرر نظرًا لأن الإصلاح الخاص بـ CVE-2019-1253 عالج هذه المشكلة أيضًا. يختلف PoC الخاص بي عن تلك التي صممها Chris Danieli أو Nabeel Ahmed لأن هذا...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit مقال التحليل موجود هنا: https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ تمت كتابته بناءً على Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours مع...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler स्थायित्व और CVE-2024-49039, कार्य अनुसूचक के अंतर्गत आक्रमण सतह के रूप में। WPTaskScheduler.dll कार्य अनुसूचक का एक घटक है, विंडोज 10 1507 से। यह संभवतः स्थायित्व के लिए उपयोग किया जाने वाला एक बैकडोर टूल है, जिसका सुरक्षा शोधकर्ताओं द्वारा विश्लेषण किया गया, जिन्होंने पाया कि यह...

Dell-Driver-EoP-CVE-2021-21551

Dell ड्राइवर EoP CVE-2021-21551 डेल ड्राइवर बग CVE-2021-21551 के लिए मज़ेदार तरीके से त्वरित शोषण बनाया। @kasifdekel द्वारा शानदार खोज! लेख यहाँ पाया जा सकता है। इस शोषण का परीक्षण Windows संस्करण 1809 और 20H2 पर किया गया है, टोकन ऑफ़सेट अन्य संस्करणों पर भिन्न हो सकते हैं।...

Win-PortFwd

Win-PortFwd نص برمجي Powershell لإعداد إعادة توجيه منافذ Windows باستخدام عميل netsh الأصلي التثبيت: git clone https://github.com/deepzec/Win-PortFwd.git الاستخدام: .\win-portfwd.ps1 أو powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 مثال : ملاحظة: يتطلب هذا البرنامج الن...

CVE-2016-0051

CVE-2016-0051 मेरे CVE-2016-0051 MS-016 के लिए प्रूफ-ऑफ-कॉन्सेप्ट BSoD ब्लू स्क्रीन ऑफ डेथ और विशेषाधिकार वृद्धि सिस्टम तक कोड। Windows 7 SP1 x86 पर EoP से SYSTEM तक Windows 10 x64 पर BSoD लिंक Microsoft Security Bulletin MS16-016 Microsoft Acknowledgements page इस PoC का एक प्रकार जहाँ शेल उसी C...

CVE-2019-1315

Windows Error Reporting Manager arbitrary file move Elevation of Privilege Details: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html You will need the NtApiDotNet library to run it, as well as a valid Report.wer file, both to be placed in the same directory as...

CVE-2021-1732

CVE-2021-1732 Win32k رفع الامتيازات التقنيات مستوحاة من: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2023-29357-Check

CVE-2023-29357 ثغرة رفع الامتيازات في Microsoft SharePoint Server سيكشف لك هذا السكربت ما إذا كان الهدف معرضًا لثغرة CVE-2023-29357 الاستخدام python3 script.py إخلاء مسؤولية هذا السكربت مخصص للأغراض التعليمية فقط. لا تستخدمه ضد أهداف دون موافقة مسبقة من الطرفين. المرجع...

CVE-2022-21970

CVE-2022-21970 विवरण Microsoft Edge Chromium-based Elevation of Privilege Vulnerability. यह भेद्यता एक हमलावर को बिना अनुमति के हर होस्ट पर जावास्क्रिप्ट कोड निष्पादित करने की अनुमति देती है, साथ ही हमलावर स्थानीय सिस्टम फ़ाइलें चुरा सकता है, और वह मशीन के विरुद्ध कार्यों में हेरफेर कर सकता है और...