RottenPotato

Questo codice non è più mantenuto - per una implementazione più recente vedi https://github.com/breenmachine/RottenPotatoNG RottenPotato Escalation dei privilegi locali da account di servizio Windows a SYSTEM Per una panoramica tecnica di questo exploit vedi il nostro post sul blog all'indirizzo...

linux-exploit-suggester

LES: Audit-Tool für Linux-Privilegieneskalation Schneller Download: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh Details zur Nutzung und Funktionsweise von LES: root@kitploit:...

Watson

واتسون واتسون هي أداة .NET مصممة لتعداد التحديثات المفقودة KBs واقتراح استغلال الثغرات لتصعيد الامتيازات. الإصدارات المدعومة ويندوز 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 سيرفر 2016 و 2019 الاستخدام root@kitploit: C:\ Watson.exe / / /\ \ \ | | \ / / / | / |/ | ' \ \ /\ / |...

WSuspicious

WSuspicious Resumo Este é um programa de prova de conceito para escalar privilégios em um host Windows abusando do WSUS. Detalhes neste post do blog: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ Foi inspirado no projeto...

dazzleUP

dazzleUP Ein Werkzeug, das die durch Fehlkonfigurationen und fehlende Updates in Windows-Betriebssystemen verursachten Privilegienausweitungs-Schwachstellen erkennt. dazzleUP erkennt die folgenden Schwachstellen. Exploit-Prüfungen Die erste Funktion von dazzleUP ist, dass es beim Auffinden...

lxd_root

Linux-Privilegieneskalation über LXD Überblick Mitglieder der lokalen lxd-Gruppe auf Linux-Systemen haben zahlreiche Wege, ihre Privilegien auf Root auszuweiten. Dieses Repository enthält Beispiele für vollautomatisierte lokale Root-Exploits. Eine ausführliche Erklärung der Schwachstelle und eine...

Active-Directory-Exploitation-Cheat-Sheet

Cheat Sheet per lo Sfruttamento di Active Directory Questo cheat sheet contiene metodi comuni di enumerazione e attacco per Active Directory di Windows. ℹ️ Questo repository è stato creato da Nikos Katsiopis e Nikos Vourdas. Questo cheat sheet è ispirato al repository PayloadAllTheThings. Sommario...

SUDO_KILLER

⭐ Mettiamo una stella su GitHub — per mostrare il tuo supporto! 💡 Da vedere in modalità scura : Il progetto SUDOKILLER è arrivato in finale per il premio SANS Difference Award 2023 nella categoria strumento open-source. Contribuire Stelle nel tempo Supporto Crediti Disclaimer Licenza Introduzione...

pwncat

pwncat pwncat è una piattaforma di post-exploitation per obiettivi Linux. È nata come un wrapper attorno a semplici bind e reverse shell e da lì è cresciuta. Semplifica le comuni operazioni di red team mentre prepara il codice dalla tua macchina attaccante, non dal bersaglio. pwncat in precedenza...

WHP

Pacchetto di hacking per M$ Windows Gli strumenti qui provengono da diverse fonti. Il repository è generalmente concesso in licenza WTFPL, ma alcuni contenuti potrebbero non esserlo es. sysinternals. "pes" significa "PE Scambled". A volte è utile. Exploit Remoti Windows 2000 / XP SP1 MS05-039...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool è uno strumento di penetration testing open source che testa la sicurezza dei database Oracle in remoto. Esempi di utilizzo di ODAT: Hai un database Oracle in ascolto in remoto e vuoi trovare...

PowerUpSQL

PowerUpSQL में SQL Server खोज, कमज़ोर कॉन्फ़िगरेशन ऑडिटिंग, स्केल पर विशेषाधिकार वृद्धि, और OS कमांड निष्पादन जैसी पोस्ट-एक्सप्लॉइटेशन क्रियाओं का समर्थन करने वाले फ़ंक्शन शामिल हैं। इसका उपयोग आंतरिक पैठ परीक्षणों और रेड टीम अभियानों के दौरान किया जाना है। हालाँकि, PowerUpSQL में कई ऐसे फ़ंक्शन ...

Sherlock

Veraltet. Schauen Sie sich stattdessen Watson an. Sherlock PowerShell-Skript zum schnellen Auffinden fehlender Software-Patches für lokale Privilegieneskalations-Schwachstellen. Derzeit wird nach Folgendem gesucht: MS10-015 : Benutzermodus zu Ring KiTrap0D MS10-092 : Aufgabenplaner MS13-053 :...

CVE-2025-62215_analysis

CVE-2025-62215 Schwachstellenanalyse Ein Forschungsprojekt zur Windows-Kernel-Race-Condition-/Double-Free-Privilege-Escalation-Schwachstelle. Übersicht Posten| Details ---|--- CVE| CVE-2025-62215 Komponente| Windows Kernel ntoskrnl.exe Typ| Race Condition CWE-362 / Double Free CWE-415 Auswirkung|...

CVE-2024-28000

CVE-2024-28000 CVE-2024-28000 litespeed-cache =6.3 के लिए शोषण जो व्यवस्थापक खाता बनाने के साथ विशेषाधिकार वृद्धि की अनुमति देता है निर्माण root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . अस्वीकरण यह PoC केवल शैक्षिक उद्देश्यों के लिए है।...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: Rilevamento di Exploit del Kernel e Rootkit tramite eBPF VED Vault Exploit Defense-eBPF sfrutta eBPF extended Berkeley Packet Filter per implementare il monitoraggio runtime della sicurezza del kernel e il rilevamento di exploit per sistemi Linux. Introduzione eBPF è una macchina virtua...

CVE-2021-3493

CVE-2021-3493 Privilegi locali su OverlayFS di Ubuntu Versioni Affette Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilizzo gcc exploit.c -o exploit ./exploit Descrizione "Problema specifico di Ubuntu nel filesystem overlayfs del kernel Linux dove...

SharpExchangePriv

SharpExchangePriv Descrizione Un'implementazione C di PrivExchange di @dirkjan. Kudos a @g0ldenGunSec, poiché mi sono basato sul suo codice. È stato testato con Exchange 2016. Istruzioni per la compilazione SharpExchangePriv è stato creato per .NET 3.5 ed è compatibile con Visual Studio 2017. Bas...