VirtualLockSensorLPE

VirtualLockSensorLPE الوصف استغلال PoC لرفع الامتيازات المحلية لثغرة CVE-2025-0886 يستهدف Elliptic Virtual Lock Sensor الإصدار 3.1.60531.2 الذي يعمل على Windows، وهو مثبَّت افتراضيًا على بعض طرازات أجهزة Lenovo المحمولة. يسمح بتنفيذ حمولة في سياق SYSTEM من سياق مستخدم عادي عن طريق تغيير صلاحيات...

CVE-2026-26012

CVE-2026-26012 — إثبات المفهوم لتعداد Cipher في Vaultwarden تعداد كامل للـ Ciphers متجاهلاً صلاحيات الوصول للمجموعات إثبات مفهوم لاستغلال CVE-2026-26012، وهي ثغرة في التحكم بالوصول في Vaultwarden = 1.35.2 تسمح لأي عضو في المؤسسة باسترجاع وفك تشفير جميع الـ ciphers داخل المؤسسة، بغض النظر عن صلاحي...

CVE-2021-4034

استغلال CVE-2021-4034 الاستخدام root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root تصحيح مؤقت...

CVE-2021-45008

CVE-2021-45008 تصعيد الصلاحيات من مستخدم إلى مسؤول المنتج والإصدار المتأثر: Plesk Obsidian 18.0.37 الخطورة: حرجة التأثير: الحصول على صلاحيات عالية من مستخدم إلى مسؤول والوصول إلى معلومات حساسة الوصف: ثغرة صلاحيات غير آمنة تسمح للمستخدم غير المميز بالحصول على صلاحيات المسؤول. خطوات إعادة الإنتاج: ...

scorecard

OpenSSF Scorecard...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

GCPBucketBrute

GCPBucketBrute نص برمجي لسرد دلاء Google Storage، وتحديد الصلاحيات المتاحة لك عليها، ومعرفة ما إذا كان يمكن تصعيد الصلاحيات فيها. يقبل هذا النص اختيارياً بيانات اعتماد حساب مستخدم/خدمة GCP وكلمة مفتاحية. ثم يتم إنشاء قائمة من التباديل permutations بناءً على تلك الكلمة المفتاحية، والتي سيتم...

aws_public_ips

awspublicips...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

CVE-2025-10576

CVE-2025-10576 رفع امتيازات HP Sound Research SECOMNService. تسمح صلاحيات التسجيل الضعيفة لأي مستخدم بإنشاء رابط رمزي للتسجيل وإجبار خدمة SECOMNService على إنشاء مفتاح تسجيل تعسفي. كيفية الاستخدام: root@kitploit: 1. soundresearchpoc.exe prepare 2. إعادة تشغيل SECOMNService أو الجهاز 3...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

electroniz3r

electroniz3r تحكّم في صلاحيات TCC لتطبيقات Electron على macOS باستخدام electroniz3r. تم تقديم هذه الأداة لأول مرة في DEFCON31 في لاس فيغاس خلال محاضرتي ELECTRONizing macOS privacy - a new weapon in your red teaming armory. نظرة عامة root@kitploit: $ electroniz3r OVERVIEW: macOS Red Teaming tool...

CVE-2026-26012

CVE-2026-26012 - إثبات المفهوم تجاوز صلاحيات الوصول لمجموعات المؤسسة للمستخدمين المُصادَق عليهم وتعداد التشفيرات Vaultwarden مرجع NVD: CVE-2026-26012...

CVE-2026-84672

Jenkins Microsoft Entra ID previously Azure AD Plugin 710.v0bff8e9cc2d2 and earlier grants Entra group permissions using both the group's unique object ID and its display name, allowing attackers who can create an Entra group with a colliding display name to gain the permissions configured for a...

CVE-2026-84672

The Jenkins Microsoft Entra ID (previously Azure AD) Plugin, versions 710.v0b_ff8e9cc2d2 and earlier , grants Entra group permissions based on both the group's unique object ID and its display name . An attacker who can create an Entra group with a colliding display name can thereby inherit the p...

EUVD-2026-70145

Jenkins Microsoft Entra ID previously Azure AD Plugin 710.v0bff8e9cc2d2 and earlier grants Entra group permissions using both the group's unique object ID and its display name, allowing attackers who can create an Entra group with a colliding display name to gain the permissions configured for a...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

CVE-2026-78604 Incorrect Permission Assignment for Critical Resource in Elastic Agent Leading to Local Privilege Escalation to SYSTEM

Incorrect Permission Assignment for Critical Resource CWE-732 in Elastic Agent can lead to local privilege escalation via Replace Binaries CAPEC-642. On Windows systems where Elastic Agent is installed in unprivileged mode, resources used by the agent service are created with access controls...