MultiPotato

MultiPotato まず初めに、@splintercode 氏と @decoderit 氏に感謝します。RoguePotato を基にしています。このコードはそれに大きく依存しています。 これは SeImpersonate 権限を使用して SYSTEM を取得するための、また別の Potato です。しかし、以下の点で異なります。 悪用のための SYSTEM 認証トリガーは含まれていません。代わりに、お好みのトリガーを自分で統合できるようにコードを使用できます。 新しいプロセスを生成するために CreateProcessWithTokenW...

CVE-2017-7494

SambaCry CVE-2017-7494 漏洞利用 CVE-2017-7494/SambaCry 允许经过身份验证的用户将共享库上传到可写文件夹，并使用上传的库执行攻击。 漏洞说明 SambaCry 是 Samba 处理命名管道请求时的一个路径验证漏洞。 通常，这些管道用于让程序通过类似文件的通道读写数据来进行相互通信。 当 Samba 收到未知的管道名称时，受影响版本可能会将其视为可动态加载模块的名称。 这些模块通常是管理员安装的合法 .so 库。 该漏洞允许客户端提供绝对文件系统路径，而不是正常的模块或管道名称。Samba...

PrintSpoofer-ReflectiveDLL

PrintSpoofer 详情 PrintSpoofer 是一款通过利用 Windows 打印后台处理程序服务（CVE-2019-1040 / CVE-2019-1019）中的漏洞实现本地权限提升的工具。本项目以 Reflective DLL 格式实现了 PrintSpoofer 漏洞利用，使其适用于 Cobalt Strike 等渗透测试框架。 目录 概述 工作原理 技术细节 要求 构建 使用方法 项目结构 安全免责声明 参考资料 概述 PrintSpoofer 利用 Windows 打印后台处理程序服务中的一个漏洞，该漏洞允许低权限用户获取 SYSTEM...

serviceDetector

serviceDetector 在无需使用本地管理员权限的情况下，检测远程机器上是否安装了某个服务（盲检测）和/或该服务是否正在运行（如果其暴露了命名管道）。 关于 更详细地说，运行此脚本会远程连接到目标 SMB 服务（445/tcp），并执行以下操作： 1. 通过 MS-LSAT RPC 调用 LsarLookupNames 检查指定的服务是否已安装 。 无需使用特权帐户，但只能进行“盲”查询（无法列出服务，只能查询特定服务的状态）。 2. 检查目标上是否存在指定的...

psexec_noinstall

psexecnoinstall 该仓库包含 psexec，它将帮助你利用被遗忘的管道 让一个非天才管理员使用 PsExec 连接到主机： 当我们看到 RemComCommunication 捆绑包时发现了这一点。这是 PsExec 的标准配置 使用 psexecnoinstall，可以以任何低权限用户身份连接到该管道，因为管道的 DACL 允许这样做： 这里有一个检查器： https://github.com/beaverdreamer/nxc-modules...

PetitPotato

PetitPotato Escalada local de privilegios mediante PetitPotam Abuso de privilegios de suplantación. Descripción PetitPotam utiliza MS-EFSR Encrypting File System Remote, un protocolo utilizado para realizar operaciones de mantenimiento y gestión sobre datos cifrados almacenados de forma remota y...

bedaisy-bypass

bedaisy-bypass 描述 bedaisy-bypass 是一个内核驱动程序，旨在绕过从 BEDaisy.sys 发送到 BEService.exe 的报告。对于不使用 UEFI 的用户，该项目利用 Infinity Hook。该驱动程序拦截通过两个服务之间的命名管道通信的数据。收到请求后，驱动程序检查请求类型，解密返回的数据，并相应地处理。由于报告缓冲区中缺少预期数据（与主用户模式 shellcode 不同），可以利用此机制来解密、置空并重新加密数据。这确保不会有报告发送回服务，同时仍然允许传输响应。 安装 1. 从此仓库下载 Infinity Hook。 2. 将...

CVE-2026-9490

CVE ID: CVE-2026-9490 研究者: Vo Duc Thang ugvxb 致谢: https://community.acer.com/en/kb/articles/19668 1. 执行摘要 在 Acer Care Center 服务（ACCSvc.exe）中发现了一个严重的安全漏洞。该漏洞允许任何经过身份验证的本地用户使系统服务崩溃（拒绝服务），并可能通过一个安全保护薄弱的命名管道接口提升权限。 该服务以 SYSTEM 权限（LocalSystem）运行，暴露出一个命名管道，其访问控制过于宽松，向所有经过身份验证的用户授予了读、写和执行权限。 2. 漏洞详情 2.1...

CVE-2026-9789

CVE 编号： CVE-2026-9789 研究人员： Vo Duc Thang ugvxb 致谢： https://community.acer.com/en/kb/articles/19670 视频 POC： https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. 执行摘要 在宏碁 NitroSense 软件（PSAdminAgent.exe）中发现了一个严重的本地权限提升漏洞。该漏洞允许任何经过身份验证的本地用户以 SYSTEM...

CVE-2020-11492

CVE-2020-11492 Docker Desktop for Windows 权限提升漏洞的验证概念（PoC）。该漏洞已于2020年5月11日在 Docker 2.3.0.2 版本中修复。 此 PoC 执行以下操作： 创建一个模拟 Docker 命名管道的命名管道 \.\pipe\dockerLifecycleServer， 在 Docker 服务连接后调用 ImpersonateNamedPipeClient， 从当前线程检索并复制模拟后的访问令牌， 使用该令牌启动一个新进程。新进程将以 SYSTEM 身份运行。 参考资料...

CVE-2024-42049-PoC

CVE-2024-42049-PoC CVE 详情 https://nvd.nist.gov/vuln/detail/CVE-2024-42049 2.8.84 之前的 TightVNC（Windows 服务器版）允许攻击者通过网络连接连接到控制管道。 PoC 详情 文章：https://izvd.eu/research/exploiting-cve-2024-42049 测试版本：2.7.10、2.8.81；很可能适用于所有版本，只要 'TightVNCServiceControl' 或 'TightVNCApplicationControlOnSession' 管道可通过网络访问。...

CVE-2026-10739

Cato Networks SDP Client for Windows before 6.12.6 allows a local user to delete arbitrary files with SYSTEM privileges via improper validation of a client-supplied SID over a local IPC named pipe...

EUVD-2026-89779

Cato Networks SDP Client for Windows before 6.12.6 allows a local user to delete arbitrary files with SYSTEM privileges via improper validation of a client-supplied SID over a local IPC named pipe...

CVE-2026-10739 Cato Networks SDP Client for Windows is vulnerable to Local Privilege Escalation

Cato Networks SDP Client for Windows before 6.12.6 allows a local user to delete arbitrary files with SYSTEM privileges via improper validation of a client-supplied SID over a local IPC named pipe...

CVE-2026-10739 Cato Networks SDP Client for Windows is vulnerable to Local Privilege Escalation

Cato Networks SDP Client for Windows before 6.12.6 allows a local user to delete arbitrary files with SYSTEM privileges via improper validation of a client-supplied SID over a local IPC named pipe...

CVE-2026-10739

The Cato Networks SDP Client for Windows versions prior to 6.12.6 are vulnerable to Local Privilege Escalation . The root cause is the improper validation of a client-supplied SID over a local IPC named pipe . This flaw allows a local user to delete arbitrary files with SYSTEM privileges . No inf...

PT-2026-103124

Name of the Vulnerable Software and Affected Versions Cato Networks SDP Client for Windows versions prior to 6.12.6 Description A local privilege escalation issue exists due to improper validation of a client-supplied Security Identifier SID over a local Inter-Process Communication IPC named pipe...

CVE-2026-8069

从宏碁命名管道到 NT AUTHORITY\SYSTEM：CVE-2026-8069 宏碁 NitroSense 和 PredatorSense 3.x 安装了一个名为 PSSvc 的 Windows 服务，该服务向本地用户暴露了一个自定义命名管道协议。其中一个协议命令接受调用者可控的可执行文件路径，复制 winlogon.exe 的令牌，并以 NT AUTHORITY\SYSTEM 身份启动该可执行文件。 该易受攻击服务中的路径限制是一个子字符串测试。以服务目录开头然后使用 .....

CrystalPotato

CrystalPotato GodPotato 的 Crystal 移植版本，一种通过滥用 DCOM OXID Resolver 和命名管道模拟，从具有 SeImpersonatePrivilege 权限的账户本地提权至 SYSTEM 的工具。 Windows API 在运行时动态解析，并通过间接系统调用存根调用；所有字符串在编译时进行 XOR 混淆，默认情况下仅打印命令输出。已在 Windows 10、11 和 Server 2025 上测试。 构建 CrystalPotato 使用 Windows 上的 Crystal 编译为单个无依赖文件： crystal build...

CVE-2026-95667

The MISP installer scripts for Debian 12, Debian 13, Ubuntu 24.04, and RHEL 9.4 create a log file at /var/log/mispinstall.log and a named pipe FIFO at /var/log/mispinstall.log.pipe to capture all installer output. The log captures highly sensitive data including the generated admin password,...