37468 matches found
CVE-2023-21768-dotnet
CVE-2023-21768 - Dotnet Dotnet / C 对 AFD-for-WinSock-EoP 漏洞利用的移植 参考资料： https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 为什么？ 有时你无法使用编译好的二进制文件。 如何操作？ 在 PowerShell 中运行以下命令。 root@kitploit: $PWSHPID =...
Scan_GhostScript
ScanGhostScript 扫描受CVE-2023-36664影响的GhostScript文件 PowerShell具有自提升权限。您可以通过右键菜单直接运行它。...
CVE-2021-24085
Microsoft Exchange Server msExchEcpCanary 跨站请求伪造特权提升漏洞 这是 CVE-2021-24085 的概念验证。 1. poc.py 下载包含私钥的目标证书文件 2. YellowCanary 根据 SID 为特定用户生成 msExchEcpCanary CSRF 令牌 3. poc.js 是用于触发账户接管漏洞的 CSRF 利用代码 我没有提供 malicifest.xml 文件，但你可以从以下参考资料部分中找到关于如何生成恶意清单文件的信息。 示例 获取包含私钥的证书： root@kitploit:...
CVE-2026-66804
CVE-2026-66804: Elevación de Privilegios EoP en la Cámara Virtual Cross Device El problema, descubierto e informado de forma independiente, ahora se rastrea como CVE-2026-66804. MSRC confirmó el envío como duplicado de un informe anterior con la misma causa raíz subyacente en Windows Camera...
CVE-2024-38143
CVE-2024-38143 Windows WLAN 自动配置服务特权提升漏洞 成功利用此漏洞可能导致权限提升至 NT AUTHORITY\SYSTEM 背景 在一次客户项目中，我不得不测试一台实体笔记本电脑，不知为何，偶然发现了 Matthew Johnson 的这篇文章，这是他发现 CVE-2021-28316 的成果。我曾想是否有可能修改并实施类似类型的攻击，但结果发现它实际上从一开始就...直接成功了。当时的客户基本上是这么说的：“等等，这不应当对已修补的设备生效”。他没说错，这个漏洞据称已在 2021 年 4 月被修补。但显然并没有，因此这是一个未修复的漏洞。 再次复现 Po...
CVE-2026-66804-CrossDevice-LPE
CVE-2026-66804: Microsoft Windows Cross Device Service Elevation of Privilege Vulnerability Proof of concept for a CrossDevice/FrameServer LPE I reported to MSRC which received CVE-2026-66804. It affects Windows 10 and Windows 11. Vulnerability Windows registers this machine-wide COM server:...
CVE-2024-24409
CVE-2024-24409 - ADManager Plus Build 7210 权限提升漏洞 描述 修改计算机是ADManager中用于管理计算机的预定义角色。如果技术人员用户对某台计算机拥有"修改计算机"权限，则可以更改该计算机对象的userAccountControl和msDS-AllowedToDelegateTo属性。通过这种方式，技术人员用户可以在用户被委派的管理单元（OU）内，为任意计算机设置受约束的Kerberos委派。 与ADManager所声称的相反，拥有"修改计算机"角色的用户实际上可以更改Active...
EUVD-2026-69467
A local privilege escalation vulnerability in HPE Networking Fabric Composer could allow an authenticated privileged user on the underlying host to elevate their user privileges to those of a higher role. A successful exploit allows the attacker to change the state of certain settings of the...
CVE-2026-73740
HPE Networking Fabric Composer is affected by a local privilege escalation vulnerability. An authenticated privileged user on the underlying host can elevate their privileges to a higher role, allowing them to change the state of certain system settings . The CVSS 3.1 score is 4.4 (Medium) , refl...
CVE-2026-73740 Local Privilege Escalation in HPE Networking Fabric Composer
A local privilege escalation vulnerability in HPE Networking Fabric Composer could allow an authenticated privileged user on the underlying host to elevate their user privileges to those of a higher role. A successful exploit allows the attacker to change the state of certain settings of the...
CVE-2024-7953
A vulnerability exists in the affected products that allows a threat actor to create a project and become the administrator for it. If exploited, a threat actor could create, modify, and delete their own project...
CVE-2025-55234
CVE-2025-55234 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升（EoP），使未授权用户获取系统上的更高访问权限。 作者：Mark Mallia 问题 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升——实质上使未授权用户获取系统上的更高访问权限。SMB 由于在企业环境中广泛使用以及历史上存在严重缺陷，长期以来一直是攻击者的目标。例如，CVE-2020-1301 通过畸形请求导致 SMBv1 远程代码执行，而 CVE-2022-32230 通过 SMBv3 空指针解引用导致拒绝服务。臭名昭著的...
CVE-2024-29404_Razer
CVE-2024-29404 Razer Synapse 3 =Synapse版本 3.9.131.20813 应用版本 =20240213 "Chroma Effects" 功能存在通过任意文件/文件夹删除导致的权限提升漏洞 https://github.com/user-attachments/assets/6528f166-5514-4b10-b1a4-3644ec11e772...
EUVD-2026-69385
Dell PowerStore, an Incorrect Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...
CVE-2026-58566
Dell PowerStore, an Incorrect Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...
CVE-2026-58566
CVE-2026-58566 is an Incorrect Authorization vulnerability in Dell PowerStore . A low-privileged attacker with remote network access could exploit it to achieve elevation of privileges , with a CVSS 3.1 base score of 8.8 (HIGH) — indicating high impact to confidentiality, integrity, and availabil...
CVE-2025-24990
CVE-2025-24990 — Desreferencia de puntero no confiable en Windows EoP Informe de investigación de Sentinel AI Defense. Solo análisis defensivo — no se publica ningún exploit funcional ni PoC. Un componente privilegiado de Windows desreferencia un puntero recibido de un contexto no confiable sin...
CVE-2025-33073
CVE-2025-33073 — Windows SMB 客户端 NTLM 反射权限提升 由 Sentinel AI Defense 撰写的研究报告。仅限防御性分析——此处不发布任何可用的利用代码或 PoC。 Windows SMB 客户端中存在一个不当的访问控制缺陷，它使原本被认为已缓解的 NTLM 反射技术重新复活——攻击者可借此诱使主机将高权限身份验证上下文反射回自身，并提升至 NT AUTHORITY\SYSTEM 权限。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2025-33073-smb-reflection.html 概...
CVE-2025-24076
CVE-2025-24076 Vulnerabilidad de Elevación de Privilegios en el Servicio de Dispositivos Cruzados de Microsoft Windows Exploit Resumen Este script explota una vulnerabilidad en el Servicio de Dispositivos Cruzados de Windows que permite la escalada de privilegios en sistemas Windows 11 , Windows...