mbanyamer/MSC-EvilTwin-Local-Privilege-Escalation

PoC

CVE-2025-26633 (CVSS 7.8) – Zero-day MMC .msc EvilTwin LPE actively exploited by Water Gamayun APT. PoC creates local admin via malicious MSC file on unpatched Windows 10/11/Server. Patched March 2025. Authorized testing only.

Exploit ansehen Quelle poc_in_githubAutor mbanyamerveröffentlicht 2025-11-22Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-26633US—OT kritischKEV
Improper neutralization in Microsoft Management Console allows an unauthorized attacker to bypass a security feature locally.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan