Why-so-Serious-SAM

PoC del exploit 'Fileless' de HiveNightmare: Tabla de contenidos Overview Features Lab Simulation Example Reconnaissance with Google Dorks LOLBins Overview Fileless Dropper Embedding Exploiting Print Spooler & HiveNightmare Reflective DLL Injection MITRE ATT&CK Mapping Detection & Mitigation Lega...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada local de privilegios conocida como "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ par...

CVE-2025-29824-Exploit

🚨 CVE-2025-29824 Exploit: PipeMagic Ransomware Chain 📌 Critical Vulnerability Overview Privilege Escalation Flaw in Windows CLFS → SYSTEM Privilege Hijack Exploited in Active Ransomware Attacks by Storm-2460 Threat Group 🖥️ Affected Systems Expand System List 🧩 Exploit Chain Workflow graph LR...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Vulnerabilidad de escalada de privilegios local en Microsoft Windows 10 - Investigación y desarrollo de PoC/Exploit Sistemas y versiones de aplicaciones afectados Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems...

CVE-2025-27591

CVE-2025-27591 - Escalada de privilegios a través de below Este repositorio contiene un exploit para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios en la herramienta de monitoreo de Linux Below. 🛠️ Detalles de la vulnerabilidad CVE : CVE-2025-27591 Puntuación CVSS : 7.8 Alta...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – Variante de Día Cero de SharePoint Explotada para RCE Completo Una Escalada Crítica desde CVE‑2025‑49706 Por Aditya Bhatt – Red Team | VAPT 📌 Resumen CVE‑2025‑53770 es una vulnerabilidad crítica CVSS 9.8 de RCE sin autenticación en Microsoft SharePoint ahora explotada activamen...

climber

Climber Herramienta de auditoría automatizada para verificar configuraciones incorrectas en sistemas UNIX/Linux que pueden permitir la escalada local de privilegios. Dependencias python = 2.7 python-crypto python-mako python-paramiko Nota Climber necesita Exscript, un módulo de Python y un...

Aaia

NOTA Este repositorio no está en desarrollo activo. Sin embargo, estoy abierto a aceptar PRs. Aaia aún funciona ya que no ha habido cambios significativos en las APIs de AWS que utiliza para recopilar datos. Aaia Análisis de Identidad y Acceso Nota: La expansión se creó después de decidir el nomb...

CVE-2020-10239

Hecho por HK CVE-2020-10239: Control de acceso incorrecto en el campo SQL de comfields - RCE PoC Versión afectada: núcleo de Joomla desde 3.7.0 hasta 3.9.15 Requisito de usuario: cuenta de Manager nivel más bajo en el back-end Obtener acceso: cámbiate de Manager a Superadmin, luego dispara RCE...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

CVE-2026-59569

CVE-2026-59569 is an improper input validation vulnerability in Zscaler Client Connector (ZCC) on Android and ChromeOS , specifically in the VPN API method , that allows a local attacker with high privileges to potentially bypass Zscaler controls and escalate privileges. The CVSS v3.1 score is 8....

CVE-2026-59569 Android ZCC VPN API method privilege escalation

An improper input validation vulnerability in Zscaler Client Connector on Android and ChromeOS allows an attacker to potentially bypass Zscaler controls...

CVE-2024-5009

CVE-2024-5009 : Escalada de Privilegios SetAdminPassword en WhatsUp Gold Herramienta CVEHunter para la detección y explotación de vulnerabilidades para CVE-2024-5009 con rendimiento asíncrono. Instalación root@kitploit: git clone https://github.com/th3gokul/CVE-2024-5009.git cd CVE-2024-5009 pip...

elevationstation

Elevation Station Robando y duplicando tokens de SYSTEM por diversión y beneficio. Duplicamos cosas, hacemos copias gemelas y luego nos vamos. Has usado getsystem de Metasploit y PSEXEC de SysInternals para obtener privilegios de sistema, ¿correcto? Bueno, aquí tienes una versión independiente...

CVE-2018-19788

CVE-2018-19788 Silly easy exploit for CVE-2018-19788 To use this, you must either create a user with UID INTMAX in Policy Kit or already have a low-priv user with said UID. UID can be specified in user creation as follows, and used before execution of the script: root@kitploit: $ useradd -u...

CVE-2025-4404-POC

CVE-2025-4404 POC POC for CVE-2025-4404 If you have a domain computer account host/[email protected], then you can add the service by default. And you can set krbPrincipalName and krbCanonicalName. By default, the krbCanonicalName attribute value is missing for the FreeIPA 4.12.4...

WP-GDPR-Compliance-Plugin-Exploit

Explotación de la vulnerabilidad CVE-2018-19207 en el plugin WP GDPR Compliance WordPress Este script de Python crea un usuario con rol de administrador. Cambia las variables baseurl, username, email según tu caso específico. Se necesita un correo electrónico funcional, porque se envía un email a...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

uptux

uptux Linuxシステム向けの特権昇格チェックツールです。 現在実装されている機能: 書き込み可能なsystemdのパス、サービス、タイマー、ソケットユニット systemdユニットファイルを解析し、以下を検出: 書き込み可能な実行ファイルへの参照 書き込み可能なディレクトリを指す壊れたシンボリックリンクへの参照 相対パスの記述 書き込み可能なUnixソケットファイル（裏技的なAPI） 書き込み可能なD-Busパス 過度に許可されたD-Busサービス設定 root権限で実行され、ファイルバインドのUnixドメインソケットで応答するHTTP API...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Uso del exploit: Primero : Subir fuse.c y exp.sh al directorio /tmp. Puedes usar scp o python3 -m http.server para subir el archivo al objetivo. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp...