Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2022-39959 — CVE-2022-39959 | Kitploit
Herramientas/GitHubGitHub/usmarine2141/cve-2022-39959
Escalada de PrivilegiosAnálisis de VulnerabilidadesExplotaciónPost-ExplotaciónPruebas de PenetraciónRed Teaming
GitHubusmarine2141/cve-2022-39959

CVE-2022-39959

CVE-2022-39959

Ver Repositorio
1hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2022-39959

Vendor Afectado - Panini https://www.panini.com/en
Producto Afectado - Panini Everest Engine
Versión Afectada - 2.0.4

Existe una ruta de servicio sin comillas (Unquoted Service Path) en Everest Engine (EverestEngine.exe) en la versión 2.0.4 en Windows. Esto permite que un usuario local no autorizado inserte código arbitrario en la ruta del servicio sin comillas y escale privilegios al sistema.

Ruta del archivo: C:\ProgramData\Panini\Everest Engine

Exploit

Agregue un código arbitrario con el nombre Everest.exe a la ruta sin comillas %PROGRAMDATA%\Panini y, una vez que se reinicie el sistema o se reinicie el servicio, el atacante obtendrá privilegios de sistema.

Impacto

Escalación a Privilegios de Sistema

Descargar herramienta