lpe-toolkit

Toolkit Linux LPE Toolkit multi-architettura per l'escalation dei privilegi con 24 exploit amd64 precompilati; le altre architetture compilate tramite gcc a runtime. Supporta amd64, arm64, 386, mips, mipsle, mips64 e mips64le. Rileva la versione del kernel, filtra gli exploit già corretti e li...

CVE-2026-56100

SpringBlade versions from 2.7.3 up to but not including 5.0.0 contain a privilege escalation vulnerability that allows authenticated attackers to create system administrator accounts by sending crafted POST requests to an unprotected internal Feign user-creation endpoint exposed via @RestControll...

CVE-2026-55547

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs omits SystemPrivilege.ControlAccess checks from IamApi.listRoles, IamApi.getRole, and IamApi.listPrivileges in yamcs-core/src/main/java/org/yamcs/http/api/IamApi.java. Any authenticated account can call GET /api/roles, GET...

CVE-2026-PoCs

CVE-2026-PoCs Una raccolta curata dalla community e verificata di exploit Proof-of-Concept per le CVE divulgate nel 2026. Perché questo repo La maggior parte delle raccolte di PoC per CVE sono sparse tra thread di Twitter, gist e link di blog morti. Questo repo mira a essere l'indice unico, ben...

joomla_exploits

Exploit Joomla Questo repository contiene artefatti di exploit Joomla selezionati e validati contro ambienti Docker Joomla reali. La raccolta è suddivisa in base all'utilità offensiva pratica. real-impact Exploit con impatto di sicurezza diretto: RCE, upload di file che porta a esecuzione di...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress Privilege Escalation Exploração prática de vulnerabilidade crítica no WordPress usando o plugin WooCommerce Payments. 📌 Resumo A CVE-2023-28121 permite criar usuários administradores sem autenticação via REST API. Severidade: Crítica CVSS 9.8 Impacto: Controle total d...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept che sfrutta CVE-2024-49138 in CLFS.sys. CrowdStrike ha rilevato che la vulnerabilità è stata attivamente sfruttata da attori delle minacce. Testato su Windows 11 23h2. Un'analisi approfondita è disponibile qui. Di seguito l'hash di ntoskrnl.exe e clfs.sys...

DavRelayUp

DavRelayUp Uma porta rápida e suja do KrbRelayUp com modificações para permitir o relay NTLM do webdav para LDAP, a fim de simplificar o abuso do seguinte primitivo de ataque: 0. Opcional Criação de nova conta de máquina New-MachineAccount 1. Forçar o início do serviço WebClient 2. Iniciar o...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF-Port des RegPwn-Exploits von Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Dies ist eine schlampige BOF-Neuimplementierung des ursprünglichen C-Exploits. Die gesamte Anerkennung für die Schwachstellenforschung und den Exploit geht an Filip Dragovic und MDSec...

CVE-2025-32463

Stark beeinflusst/kopiert/basiert auf dem Format eines ähnlichen Repositorys von pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git Dies ist eine C-Neuimplementierung für schnelle Bereitstellung, Ausführung und Bereinigung aus einer einzigen Quelle. CVE-2025-32463 –...

CVE-2025-68723

CVE-2025-68723: Axigen WebAdmin Stored XSS Zusammenfassung der Sicherheitslücke Mehrere Eingabefelder in der Axigen WebAdmin-Oberfläche weisen keine ordnungsgemäße Bereinigung auf, was die Ausführung von schädlichem JavaScript ermöglicht. Diese Sicherheitslücken erlauben es einem Administrator mi...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 Questo progetto dimostra come un driver legittimo e firmato può essere armato per ottenere accesso a livello kernel. 🚨 Il driver vulnerabile: wsftprm.sys, firmato da TPZ SOLUCOES DIGITAIS LTDA, e...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 AGGIORNAMENTO 2 giugno 2021 : Microsoft ha pubblicato un advisory su CVE-2021-34527, definendo correttamente tale identificatore specifico come exploit della vulnerabilità PrintNightmare. In precedenza, la...

0xsp-Mongoose

Supporta il progetto per lo sviluppo continuo ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED per Windows Versione corrente 2.2.0 La versione 0xsp mongoose red è fornita per assistere le vostre esigenze durante la simulazione di sicurezza informatica; utilizzando questa versione...

linux-exploit-suggester

LES: Audit-Tool für Linux-Privilegieneskalation Schneller Download: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh Details zur Nutzung und Funktionsweise von LES: root@kitploit:...

Watson

واتسون واتسون هي أداة .NET مصممة لتعداد التحديثات المفقودة KBs واقتراح استغلال الثغرات لتصعيد الامتيازات. الإصدارات المدعومة ويندوز 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 سيرفر 2016 و 2019 الاستخدام root@kitploit: C:\ Watson.exe / / /\ \ \ | | \ / / / | / |/ | ' \ \ /\ / |...

dazzleUP

dazzleUP Ein Werkzeug, das die durch Fehlkonfigurationen und fehlende Updates in Windows-Betriebssystemen verursachten Privilegienausweitungs-Schwachstellen erkennt. dazzleUP erkennt die folgenden Schwachstellen. Exploit-Prüfungen Die erste Funktion von dazzleUP ist, dass es beim Auffinden...

Active-Directory-Exploitation-Cheat-Sheet

Cheat Sheet per lo Sfruttamento di Active Directory Questo cheat sheet contiene metodi comuni di enumerazione e attacco per Active Directory di Windows. ℹ️ Questo repository è stato creato da Nikos Katsiopis e Nikos Vourdas. Questo cheat sheet è ispirato al repository PayloadAllTheThings. Sommario...

SUDO_KILLER

⭐ Mettiamo una stella su GitHub — per mostrare il tuo supporto! 💡 Da vedere in modalità scura : Il progetto SUDOKILLER è arrivato in finale per il premio SANS Difference Award 2023 nella categoria strumento open-source. Contribuire Stelle nel tempo Supporto Crediti Disclaimer Licenza Introduzione...

WHP

Pacchetto di hacking per M$ Windows Gli strumenti qui provengono da diverse fonti. Il repository è generalmente concesso in licenza WTFPL, ma alcuni contenuti potrebbero non esserlo es. sysinternals. "pes" significa "PE Scambled". A volte è utile. Exploit Remoti Windows 2000 / XP SP1 MS05-039...