CVE-2022-23909

CVE-2022-23909 Descripción: En Windows, el servicio Sherpa Connector Service versión 2020.2.20328.2050 contiene una vulnerabilidad de ruta de servicio sin comillas, que permite a usuarios autenticados localmente con privilegios administrativos ejecutar ejecutables maliciosos con privilegios de...

CVE-2017-1000475

CVE-2017-1000475: Freesshd Ruta de Servicio sin Comillas Prueba de concepto Windows 10 con freeSSHd 1.3.1, instalado por defecto y con la opción de ejecutarse como servicio del sistema. Comando para comprobar la Ruta de Servicio sin Comillas. El servicio está sin comillas por defecto. El proceso ...

CVE-2023-37800

Fortect 5.0.0.7 中的未引用服务路径漏洞 - CVE-2023-37800 Fortect 5.0.0.7 中的未引用服务路径漏洞 发现者: Idan Malihi 描述 组件 MainService.exe 存在未引用服务路径漏洞: C:\Program Files\Fortect\MainService.exe 复现步骤 要利用未引用服务路径漏洞，攻击者应执行以下步骤： 1. 打开 CMD 提示符并输入以下命令： wmic service get name, displayname, pathname, startmode |findstr /i "auto"...

CVE-2023-36168

CVE-2023-36168 Un problema en AVG AVG Anti-Spyware v.7.5 permite a un atacante ejecutar código arbitrario a través de un script manipulado dirigido al componente guard.exe Exploit Title: AVG Anti Spyware 7.5 - Ruta de servicio sin comillas Date: 05/08/2023 Exploit Author: Idan Malihi Vendor...

CVE-2023-36165

CVE-2023-36165 MiniTool Partition Wizard ShadowMaker v.12.7 中存在一个问题，允许攻击者通过 SchedulerService.exe 组件执行任意代码并提升权限。 漏洞利用标题：MiniTool Partition Wizard ShadowMaker v.12.7 - 未引用的服务路径 日期：2023年8月5日 漏洞利用作者：Idan Malihi 厂商主页：https://www.minitool.com/ 软件链接：https://www.minitool.com/download-center/ 版本：12.7...

CVE-2019-17658

Exploit de ruta de servicio sin comillas en FortiClient CVE-2019-17658 FortiClient para Windows anterior a la versión 6.2.3 es vulnerable a una vulnerabilidad de ruta de servicio sin comillas. Esto puede permitir a un atacante obtener privilegios elevados a través de la ruta del servicio ejecutab...

SharpPrivesc

SharpPrivesc Practicando C y uniendo superficies de ataque de Privesc. Sigo siendo un novato. Comprobaciones de Privesc y similares. Prefiero las clases de análisis de línea de comandos de Spectreops, así que decidí usar las suyas en lugar de otros paquetes de .NET como command line parser, etc...

CVE-2023-36164

CVE-2023-36164 Un problema en MiniTool Partition Wizard ShadowMaker v.12.7 permite a un atacante ejecutar código arbitrario a través del componente MTAgentService Título del Exploit: MiniTool Partition Wizard ShadowMaker v.12.7 - Ruta de Servicio Sin Comillas Fecha: 05/08/2023 Autor del Exploit:...

CVE-2023-36169

CVE-2023-36169 Un problema en SlySoft Game Jackal Pro v.5.2.0.0 permite a un atacante ejecutar código arbitrario a través del componente server.exe Título del exploit: Game Jackal Server v5 - Ruta de servicio sin comillas Fecha: 05/08/2023 Autor del exploit: Idan Malihi Página del proveedor:...

CVE-2024-23774

CVE-2024-23774 - Vulnerabilidad de Ruta de Servicio de Windows sin Comillas La información se proporcionará a su debido tiempo...

CVE-2022-35899

CVE-2022-35899 未引用的服务路径 ASUS GameSDK 漏洞标题：ASUS GameSDK v1.0.0.4 - 'GameSDK.exe' 未引用服务路径（权限提升） 日期：2022年7月14日 漏洞作者：Angelo Pio Amirante 版本：1.0.0.4 测试环境：Windows 10 修复版本：1.0.5.0 发现未引用服务路径的步骤 root@kitploit: wmic service get name,displayname,pathname,startmode | findstr /i "auto" | findstr /i /v...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare An elevation of privilege vulnerability exists I have contacted with hp-security-alert They have fixed this bug. About StarSoftComm CooCare HP-PSRT-IR 4106 The vendor responded with the following information: Follow these steps to update: 1. Launch eService ...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - 未引用的服务路径 描述： ASUS Control Center Express 版本 = 01.06.15 包含一个未引用的服务路径，攻击者可利用该路径将权限提升至系统级别。 假设攻击者对 C:\ 具有写入权限，他们可以滥用 Asus 服务“Apro console service”/aproconsole.exe，在重启该服务时，将以 SYSTEM 权限调用 C:\Program.exe。 该服务的二进制路径本身不易受影响，但在启动时，它将作为 SYSTEM 执行...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - 未加引号的服务路径 描述： Wondershare Filmora 4.5.6 及更低版本包含多个未加引号的服务路径，允许攻击者将权限提升至系统级。 受影响的服务 WsAppService3 服务二进制路径 C:\Program Files x86\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService 服务二进制路径 C:\Program Files...

CVE-2025-14018

CVE-2025-14018: NetBT e-Fatura Privilege Escalation Vulnerability 📋 General Information Parameter| Value ---|--- CVE ID| CVE-2025-14018 Vulnerability Type| Local Privilege Escalation Unquoted Service Path CWE| CWE-428 Affected Product| NetBT e-Fatura Vulnerable Versions| 1.2.15 Exploit Author|...

CVE-2022-39959

CVE-2022-39959 Vendor Afectado - Panini https://www.panini.com/en Producto Afectado - Panini Everest Engine Versión Afectada - 2.0.4 Existe una ruta de servicio sin comillas Unquoted Service Path en Everest Engine EverestEngine.exe en la versión 2.0.4 en Windows. Esto permite que un usuario local...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Las versiones = wmic service get...

ProtonVPN v4.4.1 - Unquoted Service Path

Exploit Title: ProtonVPN v4.4.1 - Unquoted Service Path Date: 2026-06-22 Exploit Author: Milad Karimi Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL Vendor Homepage: https://protonvpn.com/ Software Link: https://protonvpn.com/ Version: 4.4.1 Tested on: Windo...

CVE-2020-37252

Realtek Audio Service 1.0.0.55 contains an unquoted service path vulnerability in RtkAudioService64.exe that allows local attackers to escalate privileges by injecting malicious code. Attackers can place executable files in the unquoted service path directory to execute arbitrary code with...

CVE-2020-37254

Wondershare PDFelement 5.2.9 contains a privilege escalation vulnerability due to an unquoted service path in the WsAppService Windows service. Local attackers can place a malicious executable in the service path and execute code with LocalSystem privileges upon service restart or system reboot...