Microsoft Windows Vista7 - Local Privilege Escalation (UAC Bypass)

Microsoft Windows Vista7 - Local Privilege Escalation UAC Bypass A Design Flaw in Windows Kernel API can Lead to privilege escalation. Mirror of Original Post: http://www.exploit-db.com/bypassing-uac-with-user-privilege-under-windows-vista7-mirror/ PoC:...

Microsoft Windows Vista/7 - Local Privilege Escalation (UAC Bypass)

A Design Flaw in Windows Kernel API can Lead to privilege escalation. Mirror of Original Post: http://www.exploit-db.com/bypassing-uac-with-user-privilege-under-windows-vista7-mirror/ PoC: http://www.codeproject.com/KB/vista-security/uac.aspx not available mirror:...

Windows Vista/7 lpksetup.exe DLL Hijacking

/ Exploit: Windows Vista/7 lpksetup.exe oci.dll DLL Hijacking Vulnerability Extension: .mlc Author: Tyler Borland [email protected] Date: 10/20/2010 Tested on: Windows 7 Ultimate Windows Vista Ultimate/Enterpries and Windows 7 Enterprise should be vulnerable as well Effect: Remote Code Executio...

Microsoft Windows Vista - 'lpksetup.exe oci.dll' DLL Loading Arbitrary Code Execution

// source: https://www.securityfocus.com/bid/44414/info Microsoft Windows 'lpksetup.exe' is prone to a vulnerability that lets attackers execute arbitrary code. An attacker can exploit this issue by enticing a legitimate user to use the vulnerable application to open a file from a network share...

Get Screensaver Status for ALL Users (Windows)

The script detects if Screensaver is activated and secured. OpenVAS Vulnerability Test $Id: GSHBWMIScreenSaverStatus.nasl 7076 2017-09-07 11:53:47Z teissa $ Get Screensaver Status for ALL Users Windows Authors: Thomas Rotter Copyright: Copyright c 2010 Greenbone Networks GmbH,...

IT-Grundschutz M4.146: Sicherer Betrieb von Windows Client-Betriebssystemen

IT-Grundschutz M4.146: Sicherer Betrieb von Windows Client-Betriebssystemen. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94216 Diese Prüfung bezieht sich auf die 11...

IT-Grundschutz M4.249: Windows Client-Systeme aktuell halten

IT-Grundschutz M4.249: Windows Client-Systeme aktuell halten. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94222 Diese Prüfung bezieht sich auf die 11...

IT-Grundschutz M4.249: Windows Client-Systeme aktuell halten

IT-Grundschutz M4.249: Windows Client-Systeme aktuell halten. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94222 Diese Prüfung bezieht sich auf die 11...

Search in LDAP, Users with conf. LogonHours

This script search in LDAP, Users who have configurated Login Timeslots logonHours in Windows LDAP. OpenVAS Vulnerability Test $Id: GSHBLDAPUserwLogonHours.nasl 7279 2017-09-26 13:40:36Z cfischer $ Search in LDAP, Users with conf. LogonHours Authors: Thomas Rotter Copyright: Copyright c 2010...

IT-Grundschutz M4.341: Integritätsschutz unter Windows Vista (Windows)

IT-Grundschutz M4.341: Integritätsschutz unter Windows VistaWin. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94246 Diese Prüfung bezieht sich auf die 11...

IT-Grundschutz M4.340: Einsatz der Windows Vista Benutzerkontensteuerung - UAC - Windows

IT-Grundschutz M4.340: Einsatz der Windows Vista Benutzerkontensteuerung - UACWin. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94245 Diese Prüfung bezieht sich auf...

IT-Grundschutz M4.340: Einsatz der Windows Vista Benutzerkontensteuerung - UAC (Windows)

IT-Grundschutz M4.340: Einsatz der Windows Vista Benutzerkontensteuerung - UACWin. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94245 Diese Prüfung bezieht sich auf...

File and Folder ACL (Windows)

The script List File and Folder ACL Windows. OpenVAS Vulnerability Test $Id: GSHBSMBSDDL.nasl 7061 2017-09-05 11:50:40Z teissa $ File and Folder ACL Windows Authors: Thomas Rotter Copyright: Copyright c 2009 Greenbone Networks GmbH, http://www.greenbone.net Set in an Workgroup Environment under...

Find Windows 2003 Client Funktionality over WMI (win)

Find Windows 2003 Client Funktionality over WMI: Nettmeeting OutlookExpress Windows Media Player OpenVAS Vulnerability Test $Id: GSHBWMIW2K3ClientFunk.nasl 7067 2017-09-06 11:50:33Z teissa $ Find Windows 2003 Client Funktionality over WMI win Authors: Thomas Rotter Copyright: Copyright c 2009...

Pre-Windows 2000 Compatible Access (win)

The scripte check, if Everyone in the Usergroup Pre-Windows 2000 Compatible Access. OpenVAS Vulnerability Test $Id: GSHBWMIpre2000comp.nasl 7067 2017-09-06 11:50:33Z teissa $ Pre-Windows 2000 Compatible Access win Authors: Thomas Rotter Copyright: Copyright c 2009 Greenbone Networks GmbH,...

smb-server-stats NSE Script

Attempts to grab the server's statistics over SMB and MSRPC, which uses TCP ports 445 or 139. An administrator account is required to pull these statistics on most versions of Windows, and Vista and above require UAC to be turned down. Some of the numbers returned here don't feel right to me, but...

smb-enum-shares NSE Script

Attempts to list shares using the srvsvc.NetShareEnumAll MSRPC function and retrieve more information about them using srvsvc.NetShareGetInfo. If access to those functions is denied, a list of common share names are checked. Finding open shares is useful to a penetration tester because there may ...

Aviv Raff of IE0day, published-vulnerability warning-the black bar safety net

MS Internet Explorer "Print Table of Links" Cross-Zone Scripting Vulnerability Specific details: If you enable the "Print Table of Links", in printing a web page, it is possible to cause the execution of arbitrary code, and of course VISTA UAC may block it : Reproduce: 1. Below this place on the...

msie-crosszone.txt

!-- Internet Explorer "Print Table of Links" Cross-Zone Scripting Vulnerability Author: Aviv Raff http://aviv.raffon.net/ Summary Internet Explorer is prone to a Cross-Zone Scripting vulnerability in its “Print Table of Links” feature. This feature allows users to add to a printed web page an...

Microsoft Internet Explorer - Print Table of Links Cross-Zone Scripting

Microsoft Internet Explorer - Print Table of Links Cross-Zone Scripting !-- Internet Explorer "Print Table of Links" Cross-Zone Scripting Vulnerability Author: Aviv Raff http://aviv.raffon.net/ Summary Internet Explorer is prone to a Cross-Zone Scripting vulnerability in its “Print Table of...