PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 PrintNightmare PoC의 Impacket 구현입니다. 원래 Zhiniang Peng@edwardzpeng과 Xuefeng Li@lxf02942370가 작성했습니다. 완전히 패치된 2019 도메인 컨트롤러에서 테스트되었습니다. 악성 DLL을 원격 또는 로컬로 실행합니다. 패치 업데이트 Microsoft는 이러한 공격을 완화하기 위한 패치를 출시했지만 머신에 아래 값이 존재하면 여전히 취약합니다. REG QUERY...

CVE-2024-55347

CVE 공개: CVE-2024-55347 CVE-2024-55347 공개 공지 🚀 날짜: 2025-02-10 요약 Kroll Artifact Parser And Extractor KAPE v1.3.0.2의 Binary Planting 취약점으로 인해 공격자가 특정 디렉터리에 악의적으로 제작된 Binary 파일을 배치하여 권한을 상승시키고 임의 코드를 실행할 수 있습니다. 이로 인해 승인되지 않은 시스템 액세스와 중요한 데이터의 잠재적 유출이 발생할 수 있습니다. 영향을 받는 제품 공급업체 : Kape by Eric...

CVE-2023-34312-exp

공지 본 프로젝트는 오직 재현 실험을 위해 생성되었습니다 영향을 받는 버전 QQ 9.6.2.27855 9.7.11.29088（QQ 9.7.10 제외, QQProtect.exe가 없기 때문인 듯） TIM 3.4.5.22071 3.4.7.22084 사용 방법 QQ/TIM을 설치한 후, 두 악성 dll을 QQprotect.exe와 같은 폴더에 두어야 합니다. QQProtect.exe evil.dll...

CVE-2021-1675

취약점 설명 Printer Spooler는 인쇄 큐를 관리하는 Windows 서비스입니다. 사용자가 제출한 작업을 받아 프린터가 이해할 수 있는 형식으로 변환하고, 프린터를 사용할 수 있을 때 전송합니다. 이 서비스는 높은 권한을 가진 시스템 서비스spoolsv.exe로 실행되므로 PrintNightmare 취약점과 같은 공격의 빈번한 대상이 됩니다. 익스플로잇 방법 공격자가 원격으로 프린트 스풀러를 익스플로잇하려 할 때, 호스트가 printnightmare 결함에 취약한지 확인하기 위해 impacket 패키지의 일부인...

CVE-2020-0668

CVE-2020-0668 powershell 구현, printconfig.dll을 이용한 권한 상승 악성 dll은 직접 정의할 수 있습니다. 이 dll은 c:\programdata\setup.bat 파일을 실행합니다. 참고: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0668 https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop TODO： ​ 1.RASPLAP 서비스를 이...

POC-CVE-2017-8464-OpenCalculator

CVE-2017-8464 / 연구 + PoC 바로가기Shortcut 1개 + 악성 payload가 포함된 .DLL 1개를 생성 = USB에 넣어 피해자에게 전송 = 피해자가 USB를 열면 = Payload가 자동으로 실행됩니다! 근본 원인 1. 먼저 우리는 이 버그가 정확히 어디서 발생하는지 알아야 합니다! 이는 Plug-and-Play플러그 앤 플레이 기능 때문입니다. OS가 장치를 자동으로 감지하고, 리소스를 할당하며, 재부팅 없이 즉시 작동하도록 적절한 드라이버를 로드합니다. USB를 꽂고 Windows Explorer...

CVE-2021-1675

PrintNightmare 로컬 권한 상승 PoC src/nightmare.cpp: CVE-2021-1675를 악용하여 시스템 액세스 권한을 얻는 소스 코드 악성 dll을 설치하여 src/payload-dll.cpp: 엔트리 함수에 악성 셸코드가 포함된 dll용 소스 코드 !!테스트 권한이 있는 서버에만 사용하세요 요약 CVE-2021-1675는 Microsoft Windows의 Print Spooler 서비스에서 발견된 취약점으로, 공격자가 SeLoadDriverPrivilege 검사를 우회할 수 있게 합니다. 이 취약점은...

CVE-2026-9634

CVE-2026-9634 affects Rockwell Automation's Redundancy Module Configuration Tool (RMConfigTool.exe). The binary searches system path directories for a required DLL, and one or more of these directories may be writable by standard (non-administrator) users due to incorrect default permissions. A l...

CVE-2026-9633: Incorrect Default Permissions

A security issue exists within the Redundancy Module Configuration Tool. The RM3ConfigTool.exe binary searches directories in the system path for a required DLL, and one or more of these directories may be writable by standard non-administrator users due to incorrect default permissions. If a loc...

CVE-2026-13133

A vulnerability has been identified in LineInst.exe LINE for Windows prior to version 26.4.0, where Msftedit.dll is loaded via a relative path without a secure DLL search path, allowing a malicious DLL placed in the installer's directory to be loaded ahead of the legitimate System32 copy...

CVE-2026-9169

DLL Search Order Hijacking in LUCID Vision Labs Arena SDK 1.0.80.49 on Windows allows a local attacker to execute arbitrary code with the privileges of the application by placing a malicious DLL in a user-controlled directory listed in the PATH environment variable, which the SDK traverses when a...

CVE-2026-9169

CVE-2026-9169 describes a DLL search order hijacking issue in LUCID Vision Labs Arena SDK 1.0.80.49 on Windows. An attacker with local access can place a malicious DLL in a user-controlled directory that appears in the PATH the SDK traverses to resolve a dependency, resulting in arbitrary code ex...

CVE-2026-16519 GeoVision GV-IP Device Utility DLL Search Order Hijacking Vulnerability

A DLL hijacking vulnerability exists in the GeoVision GV-IP Device Utility desktop application. The application loads one or more dynamic-link libraries DLLs from an unsafe search path, allowing a local attacker to place a malicious DLL in a location searched before the legitimate library locatio...

CVE-2026-16519

Vulnerability overview. CVE-2026-16519 affects the GeoVision GV-IP Device Utility desktop application, where it loads DLLs from an unsafe search path. This DLL search order hijacking allows a local attacker to place a malicious DLL in a location that’s searched before the legitimate library, enab...

CVE-2026-32679

The installers of LiveOn Meet Client for Windows Downloader5Installer.exe and Downloader5InstallerForAdmin.exe and the installers of Canon Network Camera Plugin CanonNWCamPlugin.exe and CanonNWCamPluginForAdmin.exe insecurely load Dynamic Link Libraries DLLs. If a malicious DLL is placed at the...

EUVD-2026-25138

The installers of LiveOn Meet Client for Windows Downloader5Installer.exe and Downloader5InstallerForAdmin.exe and the installers of Canon Network Camera Plugin CanonNWCamPlugin.exe and CanonNWCamPluginForAdmin.exe insecurely load Dynamic Link Libraries DLLs. If a malicious DLL is placed at the...

Qilin and Warlock Ransomware Use Vulnerable Drivers to Disable 300+ EDR Tools

Threat actors associated with Qilin and Warlock ransomware operations have been observed using the bring your own vulnerable driver BYOVD technique to silence security tools running on compromised hosts, according to findings from Cisco Talos and Trend Micro. Qilin attacks analyzed by Talos have...

CVE-2025-59710

An issue was discovered in Biztalk360 before 11.5. Because of incorrect access control, any user is able to request the loading a DLL file. During the loading, a method is called. An attacker can craft a malicious DLL, upload it to the server, and use it to achieve remote code execution on the...

CVE-2025-59710

CVE-2025-59710 affects BizTalk360 prior to v11.5. The root cause is improper access control that allows any user to request loading a DLL; during loading, a method is invoked and a malicious DLL uploaded by an attacker can lead to remote code execution on the server. The vulnerability is referenc...

PT-2026-25768

Name of the Vulnerable Software and Affected Versions OpenEDR version 2.5.1.0 Description A local, non-privileged attacker can exploit a vulnerable IOCTL interface exposed by the OpenEDR kernel driver to modify the DLL injection path used by the product. By redirecting this path to a user-writabl...