CVE-2017-1000475

CVE-2017-1000475: Freesshd の引用符で囲まれていないサービスパス 概念実証 Windows 10 に freeSSHd 1.3.1 をデフォルトでインストールし、システムサービスとして実行するオプションを有効にした状態。 引用符で囲まれていないサービスパスを確認するコマンド。このサービスはデフォルトで引用符で囲まれていません。 プロセスはデフォルトで SYSTEM として実行されています。 MSFVenom を使用してリバースシェルを作成し、攻撃者に対する接続を確認します。実行ファイルを Program.exe にリネームし、攻撃者の IP...

CVE-2023-37800

Fortect 5.0.0.7 における引用符なしサービスパス - CVE-2023-37800 Fortect 5.0.0.7 における引用符なしサービスパス 発見者: Idan Malihi 説明 コンポーネント MainService.exe は引用符なしサービスパスに対して脆弱です: C:\Program Files\Fortect\MainService.exe 再現手順 引用符なしサービスパスを悪用するには、攻撃者は次の手順を実行します: 1. CMD プロンプトを開き、次のコマンドを入力します: wmic service get name, displayname,...

CVE-2019-17658

FortiClientにおける引用符なしサービスパス脆弱性（CVE-2019-17658） FortiClient for Windows 6.2.3未満は、引用符なしサービスパスの脆弱性の影響を受けます。これにより、攻撃者がFortiClientConsole実行可能サービスのパスを介して権限を昇格させる可能性があります。 基本スコア: 9.8 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるコンポーネント FortiClient FortiTray 影響を受ける製品 FortiClient for Windows...

SharpPrivesc

SharpPrivesc Cの練習と、Privesc（権限昇格）の攻撃面をまとめる試みです。まだ初心者レベルです。Privescチェックなどを行います。 Spectreopsのコマンドライン解析クラスが好みだったので、他の.NETパッケージ（command line parserなど）ではなく、それらを利用することにしました。 To-Do: メニュー Privescチェックモジュールの追加。 完了 ネストされたグループ 引用符なしサービスパス: DCsync:...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 権限昇格の脆弱性が存在します 私はhp-security-alertに連絡しました。彼らはこのバグを修正しました。StarSoftComm CooCareについて HP-PSRT-IR 4106 ベンダーから以下の情報が提供されました： 以下の手順で更新してください： 1. eServiceを起動 2. 約3分待つ 3. eServiceを閉じて再度起動 4. バージョンがv5.364以降であることを確認 StarSoftComm HP CooCare...

CVE-2022-23909

CVE-2022-23909 描述： 在 Windows 上，Sherpa Connector Service 版本 2020.2.20328.2050 存在未加引号的服务路径漏洞，允许本地经过身份验证且具有管理权限的用户以 LocalSystem 权限运行恶意可执行文件。如果系统配置不当，低权限用户能够写入 “Sherpa Software” 或 “Sherpa Connector” 目录，则可能利用该漏洞将其权限提升至 LocalSystem。 发现未加引号服务路径的步骤： C:wmic service get name,displayname,pathname,startmode ...

CVE-2022-39959

CVE-2022-39959 受影响供应商 - Panini https://www.panini.com/en 受影响产品 - Panini Everest Engine 受影响版本 - 2.0.4 Everest Engine（EverestEngine.exe）在 Windows 上的 2.0.4 版本中存在未加引号的服务路径（Unquoted Service Path）漏洞。这允许未经授权的本地用户将任意代码插入到未加引号的服务路径中，并将权限提升至系统（SYSTEM）权限。 文件路径： C:\ProgramData\Panini\Everest Engine 漏洞利用 将名为...

CVE-2023-36164

CVE-2023-36164 Un problema en MiniTool Partition Wizard ShadowMaker v.12.7 permite a un atacante ejecutar código arbitrario a través del componente MTAgentService Título del Exploit: MiniTool Partition Wizard ShadowMaker v.12.7 - Ruta de Servicio Sin Comillas Fecha: 05/08/2023 Autor del Exploit:...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0 中存在一个问题，允许攻击者通过 server.exe 组件执行任意代码 漏洞利用标题：Game Jackal Server v5 - 未引用的服务路径 日期：05/08/2023 漏洞利用作者：Idan Malihi 厂商主页：https://www.allradiosoft.ru 软件链接：https://www.allradiosoft.ru/en/ss/index.htm 版本：5 测试环境：Microsoft Windows 10 Pro CVE：CVE-2023-36169 PoC...

CVE-2023-36165

CVE-2023-36165 An issue in MiniTool Partition Wizard ShadowMaker v.12.7 allows an attacker to execute arbitrary code and gain privileges via the SchedulerService.exe component. Exploit Title: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Ida...

CVE-2025-14018

CVE-2025-14018: NetBT e-Fatura 特権昇格の脆弱性 📋 一般情報 パラメータ| 値 ---|--- CVE ID| CVE-2025-14018 脆弱性の種類| ローカル特権昇格 引用符なしサービスパス CWE| CWE-428 影響を受ける製品| NetBT e-Fatura 脆弱なバージョン| sc qc InboxProcessor SC QueryServiceConfig SUCCESS SERVICENAME: InboxProcessor TYPE : 10 WIN32OWNPROCESS STARTTYPE : 2 AUTOSTART...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: バージョン = wmic service get...

CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5 の問題により、攻撃者が細工したスクリプトを guard.exe コンポーネントに送信することで任意のコードを実行できる可能性があります。 エクスプロイトタイトル: AVG Anti Spyware 7.5 - 引用符なしのサービスパス 日付: 2023年8月5日 エクスプロイト作者: Idan Malihi ベンダーのホームページ: https://www.avg.com ソフトウェアリンク: https://www.avg.com/en-ww/homepagepc バージョン: 7.5 動作確認環境:...

CVE-2022-35899

CVE-2022-35899 引用符なしサービスパス Asus GameSdk エクスプロイトタイトル: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' 引用符なしサービスパス 特権昇格 日付: 07/14/2022 エクスプロイト作者: Angelo Pio Amirante バージョン: 1.0.0.4 テスト環境: Windows 10 修正バージョン: 1.0.5.0 引用符なしサービスパスを発見する手順: root@kitploit: wmic service get name,displayname,pathname,startmode |...

CVE-2024-23774

CVE-2024-23774 - 引用符なしWindowsサービスパスの脆弱性 情報は追って提供されます。...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - 引用符なしサービスパス 説明: ASUS Control Center Express バージョン = 01.06.15 には、引用符なしのサービスパスが含まれており、攻撃者が権限をシステムレベルに昇格させることを可能にします。 攻撃者が C:\ への書き込みアクセス権を持っていると仮定すると、攻撃者は Asus サービス「Apro console service」/aproconsole.exe を悪用でき、再起動時に C:\Program.exe を SYSTEM...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - 引用符なしサービスパス 説明: Wondershare Filmora バージョン 4.5.6 以下には、複数の引用符なしサービスパスが含まれており、攻撃者が権限をシステムレベルに昇格させることを可能にします。 影響を受けるサービス WsAppService3 サービスのバイナリパス C:\Program Files x86\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService サービスのバイナリパス C:\Program...

ProtonVPN v4.4.1 - Unquoted Service Path

Exploit Title: ProtonVPN v4.4.1 - Unquoted Service Path Date: 2026-06-22 Exploit Author: Milad Karimi Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL Vendor Homepage: https://protonvpn.com/ Software Link: https://protonvpn.com/ Version: 4.4.1 Tested on: Windo...

CVE-2020-37252

Realtek Audio Service 1.0.0.55 contains an unquoted service path vulnerability in RtkAudioService64.exe that allows local attackers to escalate privileges by injecting malicious code. Attackers can place executable files in the unquoted service path directory to execute arbitrary code with...

CVE-2020-37254

Wondershare PDFelement 5.2.9 contains a privilege escalation vulnerability due to an unquoted service path in the WsAppService Windows service. Local attackers can place a malicious executable in the service path and execute code with LocalSystem privileges upon service restart or system reboot...