Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-0827 — CVE-2026-0827 PoC | Kitploit
ツール/GitHubGitHub/zeromemoryex/cve-2026-0827
特権昇格脆弱性分析エクスプロイト設定ミス
GitHubzeromemoryex/cve-2026-0827

CVE-2026-0827

CVE-2026-0827 PoC

リポジトリを見る
1934ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-0827

  • LdeApi.Server.exe プロセスは、偽装を行わずに MP27AM7W_estimation.json を C:\ProgramData\Lenovo\LDE\SYSTEM に書き込もうとします。このディレクトリはデフォルトでは存在しません。C:\ProgramData\ では標準ユーザーがサブディレクトリを作成できるため、低権限のユーザーはこのパスを作成し、任意の場所を指す NTFS ジャンクションに変換できます。サービスはジャンクションに従い、SYSTEM 権限で攻撃者が制御する宛先にファイルを書き込みます。

  • https://support.lenovo.com/us/en/product_security/LEN-210693

    image

クレジット

  • Google Project Zero
  • James Forshaw
ツールをダウンロード