37468 matches found
CVE-2022-21970
CVE-2022-21970 Descripción Vulnerabilidad de elevación de privilegios en Microsoft Edge basado en Chromium. Esta vulnerabilidad permite a un atacante ejecutar código javascript en cualquier host sin permiso; también puede robar archivos locales del sistema, y también puede manipular las acciones...
CVE-2020-8290
CVE-2020-8290 – Elevation of Privilege in Backblaze Summary Name: Elevation of Privilege in Backblaze CVE: CVE-2020-8290 Discoverer: Jason Geffner Vendor: Backblaze Product: Backblaze for Windows and Backblaze for macOS Risk: High Discovery Date: 2020-03-13 Publication Data: 2020-09-09 Fixed...
CVE-2024-30051
Vulnerabilidad de Elevación de Privilegios en la Biblioteca Principal DWM de Windows CVE-2024-30051 Publicado el 15 de agosto de 2024 En esta publicación de blog, explicaré una vulnerabilidad en la biblioteca principal DWM de Microsoft Windows que analicé cuando se desarrollaba el exploit para Co...
CVE-2022-45988
CVE-2022-45988 StarSoftComm HP CooCare An elevation of privilege vulnerability exists I have contacted with hp-security-alert They have fixed this bug. About StarSoftComm CooCare HP-PSRT-IR 4106 The vendor responded with the following information: Follow these steps to update: 1. Launch eService ...
Dell-Driver-EoP-CVE-2021-21551
Dell Driver EoP CVE-2021-21551 Exploit rápido para el error del driver de Dell CVE-2021-21551 por diversión. Gran hallazgo de @kasifdekel! El informe se puede encontrar aquí. Este exploit ha sido probado en Windows versiones 1809 y 20H2, los offsets de token pueden variar en otras versiones...
CVE-2016-7255
CVE-2016-7255 Los controladores en modo kernel en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511 y 1607, y Windows Server 2016 permiten a los usuarios locales obtener privilegios...
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431+CVE-2022-25479 cadena para EOPDATA ONLY ATTACK Un sabio dijo una vez "that rent is too damn high" y "give credit where credit is due", un agradecimiento a https://x.com/zwclose por encontrar y publicar un PoC para estos 2 bugs. Nosotrosreubensammut y Vladdespués de preguntarle...
Rusty-Playground
Rusty-Playground 🦀 Una colección de programas en Rust que muestran algunas técnicas de seguridad ofensiva y evasión Herramienta| Descripción| Referencias ---|---|--- ClipboardMon| Monitoriza el portapapeles para detectar cambios y registra su contenido o copia archivos según los cambios...
PPLmedic
PPLmedic Esta herramienta implementa una cadena de exploits en modo usuario para inyectar código arbitrario en un PPL con el tipo de firmante Windows y elevarlo al tipo de firmante WinTcb. Estas técnicas fueron discutidas originalmente por James Forshaw también conocido como @tiraniddo en su...
CVE-2022-26923
CVE-2022-26923 जैसा कि Tenable द्वारा वर्णित है: Active Directory Domain Services विशेषाधिकार वृद्धि भेद्यता CVSS v3 आधार स्कोर: 8.8 वेक्टर: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H गंभीरता: उच्च सारांश: CVE-2022-26923 Microsoft Active Directory Certificate Services AD CS में एक भेद्यता का शो...
Kerberos-CVE-2026-27912
Kerberos-CVE-2026-27912 CVE-2026-27912 - Vulnerabilidad de elevación de privilegios de Windows Kerberos ResetNightmare - Restablecimiento de contraseña no autorizado mediante una falla en el protocolo de cambio de contraseña de Kerberos. 📋 Detalles Campo| Valor ---|--- CVE| CVE-2026-27912 Título|...
DccwBypassUAC
DccwBypassUAC This exploit abuses the way "WinSxS" is managed by "dccw.exe" by means of a derivative Leo's Davidson "Bypass UAC" method so as to obtain an administrator shell without prompting for consent. It supports "x86" and "x64" architectures. Moreover, it has been successfully tested on...
CVE-2015-1701
CVE-2015-1701 Win32k Elevation of Privilege Vulnerability. Original info https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protection Apply MS15-051 for fix. https://technet.microsoft.com/library/security/MS15-051 CVE Dictionary Entry: CVE-2015-1701 NVD Published Date:...
CVE-2024-30088
CVE-2024-30088 此仓库包含一个基于 Python 编写的 CVE-2024-30088 漏洞概念验证（PoC）。该代码旨在作为技术练习尝试复现漏洞，纯属教育和演示目的，并展示 Python 即便在低层次交互领域也“奋力跟进”的姿态。我使用 ctypes 库在 Python 中定义底层数据结构。 CVE-2024-30088 是一个影响 Windows 内核的权限提升（LPE）漏洞。利用该漏洞需要执行底层操作，而 Python 作为一种以其抽象性和通过垃圾回收（GC）自动内存管理而闻名的高级语言，通常无法很好地支持此类操作。 此“概念验证”表明，尽管受限于语言特性，仍可通过...
CVE-2026-29000
CVE-2026-29000: Prueba de Concepto de Bypass de Autenticación JWT en pac4j Prueba de Concepto para CVE-2026-29000 - Una vulnerabilidad crítica de bypass de autenticación en la implementación JWT de pac4j que permite a atacantes falsificar tokens de administrador sin una firma válida. ⚠️ AVISO LEGA...
EUVD-2026-70795
Authorization bypass through user-controlled key in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network...
EUVD-2026-70792
Missing authorization in Microsoft Fabric allows an authorized attacker to elevate privileges over a network...
EUVD-2026-70798
Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...
CVE-2015-1701
CVE-2015-1701 Win32k Elevation of Privilege Vulnerability. Original info https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protection Apply MS15-051 for fix. https://technet.microsoft.com/library/security/MS15-051 Authors c 2015 CVE-2015-1701 Project Credits R136a1...
