KRBUACBypass

배경 이 POC는 James Forshaw@tiraniddo가 BlackHat USA 2022에서 발표한 "Taking Kerberos To The Next Level " 주제에서 영감을 받았습니다. 그는 Kerberos 티켓을 악용하여 UAC 우회를 달성하는 데모를 공유했습니다. 서비스 티켓에 KERB-AD-RESTRICTION-ENTRY를 추가하고 가짜 MachineID를 입력하면 쉽게 UAC를 우회하고 SCM에 접근하여 시스템 서비스를 생성함으로써 SYSTEM 권한을 얻을 수 있습니다. James Forshaw는...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE 익스플로잇은 AddPrinterDriverEx를 사용합니다. 이는 LPE의 무기화된 버전으로, DLL을 SYSTEM으로 승격시키는 데 사용할 수 있으며 아티팩트도 정리합니다. 이 LPE는 Windows Desktop 7,8,8.1,10,11 및 Server 2008,2012,2016,2019에 영향을 미칩니다. 이 Visual Studio 프로젝트는 테스트 목적으로 정적으로 컴파일된 x86 및 x64 바이너리를 생성합니다. 라이선스 이 파일들은 3-clause BSD...

CVE-2018-19320-LPE

CVE-2018-19320 LPE 익스플로잇 설명 CVE-2018-19320의 로컬 권한 상승Local Privilege Escalation 익스플로잇입니다. 이 익스플로잇은 gdrv.sys 에 노출된 함수를 이용하여 낮은 권한의 사용자가 메모리에 데이터를 할당하고 쓸 수 있게 하여 권한을 SYSTEM으로 상승시킵니다. 스크린샷 테스트 환경: Windows 10 x64 21H1 OS Build 1903.1165 영향을 받는 버전 GIGABYTE APP Center v1.05.21 및 이전 버전 AORUS GRAPHICS...

honda

RoguePlanet（Nightmare-Eclipse 作） HONDA（nu11secur1ty 作） RoguePlanet Windows Defender の脆弱性 著者: オリジナルエクスプロイト開発者 Nightmare-Eclipse 開発、テスト、および兵器化 nu11secur1ty （ペネトレーションテスティングエンジニア） 🧠 nu11secur1ty による技術的分析 このエクスプロイトは、Windows Defender のクリーンアップルーチン（MpCleanCallbackFunction）と Volume Shadow Copy...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE 임의 파일 삭제를 통한 SYSTEM 권한 상승. 대부분의 코드는 @filipdragovic이 작성한 참조 PoC를 기반으로 합니다. @filipdragovic & @k0zmer에게 감사드립니다 : 블로그 게시물: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe 참고 자료...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android セキュリティラボ 🚨 Android Zygote インジェクション脆弱性の教育用デモ 📋 概要 このラボは CVE-2024-31317 を実演します。これは、悪意のあるアプリが権限を SYSTEM レベル UID 1000 に昇格させ、Android サンドボックスをバイパスして他のアプリのデータをリアルタイムで読み取ることを可能にする、重大な Android 脆弱性です。 🎯 このデモが示すもの 段階| 説明| ビジュアル ---|---|--- 1| ユーザーが無害そうな「Flashligh...

CVE-2024-0670

CVE-2024-0670 – CheckMK 에이전트의 로컬 권한 상승 PowerShell PoC 요약 이 저장소는 CheckMK 에이전트의 Windows 로컬 권한 상승 취약점인 CVE-2024-0670 에 대한 독립적인 PowerShell 개념 증명 을 제시합니다. 이 취약점으로 인해 낮은 권한의 로컬 사용자가 MSI 복구 프로세스 중 예측 가능한 명령 파일 실행을 악용하여 NT AUTHORITY\SYSTEM 으로 권한을 상승시킬 수 있습니다. 이 구현은 elsevar11이...

CVE-2024-38143

CVE-2024-38143 Windows WLAN AutoConfig Service 권한 상승 취약점 성공적으로 악용하면 NT AUTHORITY\SYSTEM으로 권한이 상승될 수 있습니다. 배경 클라이언트 프로젝트를 진행하는 동안 물리적 노트북을 테스트해야 했는데, 어떤 이유에서인지 Matthew Johnson이 작성한 이 기사를 우연히 발견하게 되었습니다. 이 기사는 그가 CVE-2021-28316을 발견하게 된 결과물이었습니다. 비슷한 유형의 공격을 변형하여 수행할 수 있을지 궁금했지만, 실제로는 처음부터 그냥... 작동한...

EUVD-2026-52326

Improper access control in the IRPMJWRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITY\SYSTEM, extract credentials from PPL-protected lsass.exe, and terminate PPL-protected...

CVE-2026-15430 CVE-2026-15430

Improper access control in the IRPMJWRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITY\SYSTEM, extract credentials from PPL-protected lsass.exe, and terminate PPL-protected...

CVE-2026-14961

Pegatron Tdelo64.sys exposes a privileged device interface, \.\TdeIo, that fails to properly restrict access to sensitive IOCTL functionality. The driver's IOCTL dispatcher does not validate caller privileges or verify user-supplied kernel memory addresses before performing memory operations. By...

CVE-2026-14961

The Pegatron TdeIo64.sys driver (WDM component) contains a vulnerability where its IOCTL dispatcher fails to validate caller privileges or user-supplied kernel memory addresses. By sending crafted DeviceIoControl requests to the .\TdeIo interface, a local, unprivileged attacker can perform arbitr...

EUVD-2026-44731

Pegatron Tdelo64.sys exposes a privileged device interface, \.\TdeIo, that fails to properly restrict access to sensitive IOCTL functionality. The driver's IOCTL dispatcher does not validate caller privileges or verify user-supplied kernel memory addresses before performing memory operations. By...

PT-2026-60232

Pegatron Tdelo64.sys exposes a privileged device interface, .TdeIo, that fails to properly restrict access to sensitive IOCTL functionality. The driver's IOCTL dispatcher does not validate caller privileges or verify user-supplied kernel memory addresses before performing memory operations. By...

PT-2026-57207

osquery is a SQL powered operating system instrumentation, monitoring, and analytics framework. Prior to 5.23.1, on Windows, a local unprivileged attacker can cause a heap buffer out-of-bounds write if there is a query of the processes table targeting a maliciously crafted process, due to uncheck...

CVE-2026-57239

The user-controllable executable files will be directly executed by high-privilege processes, allowing low-privilege users to have the opportunity to elevate their privileges to NT AUTHORITY\SYSTEM...

CVE-2026-57919

PBackupVSS.exe in Matrix42 Empirum before 25.5 and 26.x before 26.2 creates a named pipe \.\pipe\PBackupVSS with a DACL that grants GENERICREAD and GENERICWRITE permissions to all authenticated users. A low-privileged local attacker can connect to this pipe and send crafted IPC messages to trigge...

KB5094042: Windows Server 2012 Security Update (June 2026)

The remote Windows host is missing security update 5094042. It is, therefore, affected by multiple vulnerabilities - Integer overflow or wraparound in Windows HTTP.sys allows an unauthorized attacker to execute code over a network. CVE-2026-47291 - Heap-based buffer overflow in Remote Desktop...

CVE-2026-0539

Incorrect Default Permissions in pcvisit service binary on Windows allows a low-privileged local attacker to escalate their privileges by overwriting the service binary with arbitrary contents. This service binary is automatically launched with NT\SYSTEM privileges on boot. This issue affects all...

PT-2026-45256

In geniezone, there is a possible out of bounds write due to a race condition. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10873936; Issue ID: MSV-6786...