MultiPotato

MultiPotato Прежде всего - благодарность @splintercode и @decoderit за RoguePotato, так как этот код во многом основан на нём. Это очередная картошка для получения SYSTEM через привилегии SeImpersonate. Но эта отличается в следующем: Он не содержит никакого триггера аутентификации SYSTEM для...

inject-assembly

inject-assembly - Выполнение .NET в существующем процессе Этот инструмент является альтернативой традиционному fork and run для Cobalt Strike. Загрузчик может быть внедрён в любой процесс, включая текущий Beacon. Долго выполняющиеся сборки продолжат работу и будут отправлять вывод обратно в Beaco...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

PipeViewer

Графический инструмент для просмотра именованных каналов Windows и поиска небезопасных разрешений. Инструмент был опубликован в рамках исследования, посвящённого именованным каналам Docker: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 О программе Aladdin —...

cve-2021-1675-printnightmare

CVE-2021-1675 検出のためのシンプルなポリシー ================================================================================= スクリプトで提供される機能 :: この Zeek パッケージは pcap と以下の成果を利用しています: https://github.com/LaresLLC/CVE-2021-1675.git root@kitploit: 次の事実に基づいています: インストール root@kitploit: zeek-pkg install zeek/initconf/ または...

DFShell

root@kitploit: ██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows における FortiClient の強制認証 Windows システムにおいて、FortiClient アプリバージョン 7.0.8.0427 は、FortiSSLVPNdaemon サービスが担当する名前付きパイプを介して、リモートの非特権ユーザーが Windows ホストに他のマシンへの認証を強制することを許可することが判明しました。 名前付きパイプ "FortiSslvpnNamedPipe" があらゆるユーザーからの読み取りと書き込みを許可していることが観測されました。 分析 アプリは名前付きパイプからバッファの5バイト目を op コ...

CVE-2026-9789

CVE ID: CVE-2026-9789 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19670 PoC動画: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. エグゼクティブサマリー エイサー NitroSense ソフトウェア PSAdminAgent.exe に、重大なローカル権限昇格の脆弱性が発見されました。この脆弱性により、認証されたローカルユーザーが...

CVE-2020-11492

CVE-2020-11492 Docker Desktop for Windows の権限昇格の脆弱性に対する Proof-of-Concept PoC です。この脆弱性は、2020年5月11日にDockerバージョン2.3.0.2で修正されました。 このPoCは以下のことを行います: dockerの名前付きパイプ \.\pipe\dockerLifecycleServer を模倣する名前付きパイプを作成し、 dockerサービスからの接続後に ImpersonateNamedPipeClient を呼び出し、 現在のスレッドから偽装されたアクセストークンを取得して複製し、...

CVE-2024-42049-PoC

CVE-2024-42049-PoC Детали CVE https://nvd.nist.gov/vuln/detail/CVE-2024-42049 TightVNC Server for Windows до версии 2.8.84 позволяет злоумышленникам подключаться к каналу управления через сетевое соединение. Детали PoC статья: https://izvd.eu/research/exploiting-cve-2024-42049 протестировано на:...

CVE-2026-84353

creationtimestamp| type| source ---|---|--- 2026-09-02 02:59:09+00:00| seen| https://bsky.app/profile/securityonline.bsky.social/post/3muiww2ejoy2e 2026-09-02 02:59:10+00:00| seen| https://bsky.app/profile/potato.software/post/3muiww3oua52e 2026-09-02 04:47:09+00:00| seen|...

cve-2018-5740

CVE-2018-5740 の PoC 正当な権威サーバからの応答を受信した Named が CVE-2018-5740 によりクラッシュします。 ファイル named.conf: 権威サーバ用の BIND 設定ファイル example.com: 権威サーバ用のゾーンファイル named-full-resolver.conf: 被害フルリゾルバサーバ用の BIND 設定ファイル 再現手順 CentOS 7.5 をインストールします。 bind および bind-utils パッケージをインストールします。 root@kitploit: yum install...

CVE-2021-35313

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:20+00:00| seen| https://t.me/hackingAttack/24540 2026-09-02 01:02:50+00:00| seen| https://t.me/hackingAttack/24540...

CVE-2021-30140

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:38+00:00| seen| https://t.me/hackingAttack/54074 2026-09-02 01:01:48+00:00| seen| https://t.me/hackingAttack/54074...

CVE-2015-1194

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/72486 2026-09-02 01:01:35+00:00| seen| https://t.me/hackingAttack/72486...

CVE-2026-84119

creationtimestamp| type| source ---|---|--- 2026-09-01 16:07:41+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muhsj64ubf2y 2026-09-01 16:20:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muht7ces3x2l 2026-09-02 04:48:49+00:00| seen|...

CVE-2026-42945

NGINX CVE-2026-42945 Rift — локальная защитная лаборатория Два контейнеризированных экземпляра NGINX: фрагмент «рискованного переписывания» на основе шаблона против исправленного фрагмента с именованным захватом, привязанные к nginx:1.30.0-alpine / nginx:1.30.1-alpine. Скрипты выполняют безвредны...

[SECURITY] Fedora 44 Update: bind-9.18.50-2.fc44

BIND Berkeley Internet Name Domain is an implementation of the DNS Domain Name System protocols. BIND includes a DNS server named, which resolves host names to IP addresses; a resolver library routines for applications to use when interfacing with DNS; and tools for verifying that the DNS server ...

CVE-2026-82970

creationtimestamp| type| source ---|---|--- 2026-08-31 15:50:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mufb2sdfsn24 2026-08-31 16:07:43+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mufc2cgxuz2e...