psexec_noinstall

psexecnoinstall このリポジトリには、忘れられたパイプを悪用するのに役立つ psexec が含まれています。 凡庸な管理者が PsExec を使用してホストに接続するようにします: これは、RemComCommunication バンドルを見たときに発見しました。これは PsExec では標準的なものです。 psexecnoinstall を使用すると、パイプの DACL がこれを許可しているため、任意の低権限ユーザーとしてこのパイプに接続できます。 チェッカーはこちら: https://github.com/beaverdreamer/nxc-modules...

Microsoft Windows Edge/Internet Explorer - Isolated Private Namespace Insecure DACL Privilege Escalation (MS16-118)

/ Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=879 Windows: Edge/IE Isolated Private Namespace Insecure DACL EoP Platform: Windows 10 10586, Edge 25.10586.0.0 not tested 8.1 Update 2 or Windows 7 Class: Elevation of Privilege Summary: The isolated private namespace created by...

Microsoft Windows EdgeInternet Explorer - Isolated Private Namespace Insecure DACL Privilege Escalation (MS16-118)

Microsoft Windows EdgeInternet Explorer - Isolated Private Namespace Insecure DACL Privilege Escalation MS16-118 / Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=879 Windows: Edge/IE Isolated Private Namespace Insecure DACL EoP Platform: Windows 10 10586, Edge 25.10586.0.0 not...

PT-2006-2390 · Trend Micro · Trend Micro Officescan

Name of the Vulnerable Software and Affected Versions: Trend Micro OfficeScan versions prior to 6.5 Description: The issue allows local users to gain SYSTEM privileges by modifying the tmlisten.exe file due to insecure DACLs used for critical files. Recommendations: For versions prior to 6.5,...