GCPBucketBrute

GCPBucketBrute Um script para enumerar buckets do Google Storage, determinar que acesso você tem a eles e determinar se eles podem ser escalados em privilégios. Este script opcionalmente aceita credenciais de conta de usuário/conta de serviço do GCP e uma palavra-chave. Em seguida, uma lista de...

physmem

physmem physmem è uno strumento di ispezione della memoria fisica e di escalation dei privilegi locali per macOS fino alla versione 10.12.1. Sfrutta CVE-2016-1825 o CVE-2016-7617 a seconda del target di distribuzione. Queste due vulnerabilità sono quasi identiche e lo sfruttamento può essere...

PegasusX

PegasusX OS X 10.11.6 LPE PoC per CVE-2016-4655 / CVE-2016-4656 Analisi dei CVE e Writeup Un'analisi dettagliata dei CVE utilizzati in questo PoC è disponibile qui: Analisi e sfruttamento delle vulnerabilità del kernel di Pegasus CVE-2016-4655 / CVE-2016-4656...

nf-tables-lpe

nf-tables-lpe Exploit di Team Orca di Sea Security e Qrious Secure per molteplici vulnerabilità nel modulo nftable di Netfilter...

root-my-webos-tv

Root la mia webOS TV Un semplice script Python che avvia un server telnet sui dispositivi webOS vulnerabili come root. TV Verificate webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS 7.3.1-43...

WHP

M$ Windows Hacking-Paket Die Werkzeuge hier stammen aus verschiedenen Quellen. Das Repository ist generell unter der WTFPL lizenziert, aber einige Inhalte sind es möglicherweise nicht z. B. Sysinternals. „pes“ bedeutet „PE Scambled“. Es ist manchmal nützlich. Remote-Exploits Windows 2000 / XP SP1...

KrbRelay

KrbRelay Relay de cães de três cabeças. Mais detalhes em https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html e https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Isso deve funcionar na maioria dos sistemas Windows...

The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

rootend

rootend rootend è uno strumento di enumerazione ed escalation automatica dei privilegi per sistemi nix in Python. Per una lista completa dei nostri strumenti, visita il nostro sito webhttps://www.twelvesec.com/ Scritto da: nickvourd twitter maldevel twitter servo Usage root@kitploit: . \ / | | / ...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc La vulnerabilità risiede nella funzione NtQueryInformationToken, in particolare durante la gestione della funzione AuthzBasepCopyoutInternalSecurityAttributes. La vulnerabilità deriva da una gestione impropria del meccanismo di locking da parte del kernel durante...

BackupOperatorToolkit

BackupOperatorToolkit Utilizzo BackupOperatorToolkit BOT ha 4 modalità diverse che consentono di elevare i privilegi da Backup Operator a Domain Admin. Usare "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" prima di eseguire lo strumento. Modalità SERVICE La modalità SERVICE cre...

Reg1c1de

Reg1c1de: Scanner di Privesc del Registro di Windows Riepilogo dal messaggio di aiuto: Reg1c1de è uno strumento che analizza gli hive del registro specificati e segnala eventuali chiavi su cui l'utente ha permessi di scrittura. Inoltre, se vengono trovati valori di registro che contengono percors...

Inspector

Privilege Escalation unix helper RESUMO Inspector é um script Python para auxiliar no escalonamento de privilégios, para ambiente Linux. Ao iniciar, este script pesquisa a versão do kernel e verifica se existe um exploit, carrega o histórico de arquivos bash, zsh, mysql... e carrega a lista de...

firmwalker

firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...

CVE-2023-36424

Informationen ============== Windows-Kernel-Pool clfs.sys Korruption – Privilegieneskalation. CVE-2023-36424 Dieses Repo enthält eine technische Analyse und einen funktionierenden Exploit. Autor: Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Schwachstelle...

CVE-2023-36723

CVE-2023-36723 Questo è un PoC per il bug di creazione arbitraria di directory nel servizio Container Manager. Questo PoC non è stato testato a fondo, quindi potrebbe non funzionare nemmeno nella maggior parte dei casi è bastato per far confermare la vulnerabilità da MSRC. Per sfruttare questa...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF exploit for Windows 10 19H1 x64 Questo exploit utilizza la vulnerabilità use-after-free recentemente corretta CVE-2019-1215 in ws2ifsl.sys per ottenere l'escalation dei privilegi locali. L'exploit ha come target Windows 10 19H1 1901 x64 e dimostra come aggirare kASL...

BackupOperatorToDA

Do Operador de Backup ao Administrador de Domínio Se você comprometer uma conta membro do grupo Operadores de Backup, pode se tornar Administrador de Domínio sem RDP ou WinRM no Controlador de Domínio. Todos os créditos a filipdragovic com sua POC inicial! Construí este projeto porque queria ter ...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept di elevazione locale dei privilegi di wfshbr64.sys Il payload appositamente creato di wfshbr64.sys e wfshbr32.sys consente a un utente arbitrario di eseguire operazioni bitwise con offset EPROCESS arbitrari e valori di flag per elevare deliberatamente il...