Lucene search
+L

1661 matches found

Kitploit
Kitploit
added 2026/09/19 4:35 a.m.208 views

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/19 12:46 a.m.9 views

patchy

Patchy حركة جانبية آلية واستمرارية من خلال إساءة استخدام إدارة تصحيح أنظمة تشغيل GCP استنادًا إلى منشور مدونتي. يتكون Patchy من وضعين رئيسيين: الحركة الجانبية والاستمرارية. تستخدم الاستمرارية بيانات اعتماد حساب خدمة صالحة لإنشاء patch job أو deployment. تحاول الحركة الجانبية الوصول إلى جميع مثيلا...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 11:48 p.m.11 views

peirates

Peirates Qu'est-ce que Peirates ? Peirates, un outil de test d'intrusion Kubernetes, permet à un attaquant d'élever ses privilèges et de pivoter à travers un cluster Kubernetes. Il automatise des techniques connues pour voler et collecter des jetons de compte de service, des secrets, obtenir une...

6.1AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/18 9:29 p.m.12 views

RFCpwn

RFCpwn مجموعة أدوات لاستكشاف واستغلال SAP باستخدام استدعاءات RFC Twitter: @icryo هذه مجموعة أدوات لإظهار تأثير اختراق حسابات الخدمة. إثبات المفهوم هذا ليس للاستخدام في بيئات الإنتاج، ولا يوجد ضمان للاستقرار أو الدعم. RFCpwn يعتمد على pyrfc والمكتبات المقدمة من SAP في:...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/18 8:19 p.m.10 views

cve-2024-7646

CVE-2024-7646 Description Par défaut, nginx.ingress.kubernetes.io/server-snippet est désactivé, mais en raison de cette CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client peut toujours insérer des snippets personnalisés, ou même du code Lua peut être inclus. Version corrigée ingress-nginx...

8.8CVSS8.4AI score0.27018EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 8:00 p.m.34 views

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

5.8AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/18 8:00 p.m.10 views

gcp_scanner

إخلاء مسؤولية هذا المشروع ليس مشروعًا رسميًا من Google. إنه غير مدعوم من Google وتتنصل Google صراحةً من جميع الضمانات المتعلقة بجودته أو قابليته للتسويق أو ملاءمته لغرض معين. GCP Scanner هذه أداة مسح لموارد GCP يمكنها المساعدة في تحديد مستوى الوصول الذي تمتلكه بعض بيانات الاعتماد على GCP. صُممت...

5.8AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/18 7:58 a.m.13 views

S4UTomato

S4UTomato تصعيد حساب الخدمة إلى LocalSystem عبر Kerberos. البطاطس التقليدية الأصدقاء الملمون بسلسلة "Potato" لتصعيد الامتيازات يعرفون أنها تستطيع تصعيد امتيازات حساب الخدمة إلى امتيازات النظام المحلي. تقنيات الاستغلال المبكرة لـ "Potato" متطابقة تقريبًا: الاستفادة من ميزات معينة لواجهات COM، وخدا...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 7:17 a.m.14 views

juicy-potato

Juicy Potato abus des privilèges dorés Une version sucrée deRottenPotatoNG, avec un peu de jus, c'est-à-dire un autre outil d'élévation de privilèges locaux, des comptes de service Windows à NT AUTHORITY\SYSTEM Résumé RottenPotatoNG et ses variantes exploitent la chaîne d'élévation de privilèges...

6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/18 6:00 a.m.11 views

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – Jeton de compte de service Kubernetes monté via hostPath Code du programme YAML + exploit Python root@kitploit: vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spec:...

6.5CVSS6AI score0.00163EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/18 3:25 a.m.13 views

FullPowers

صلاحيات كاملة صلاحيات كاملة هي أداة إثبات مفهوم صنعتها لاستعادة مجموعة الصلاحيات الافتراضية لحساب خدمة بما في ذلك SeAssignPrimaryToken و SeImpersonate. الأساس المنطقي في ويندوز، بعض الخدمات التي تعمل باسم LOCAL SERVICE أو NETWORK SERVICE تم تكوينها للتشغيل بمجموعة محدودة من الصلاحيات. لذلك، حتى ل...

6.3AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/17 6:25 a.m.10 views

CVE-2022-3294

Référence de l'exploit : https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf...

8.8CVSS7.5AI score0.01618EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/16 4:00 p.m.6 views

7zip-CVE-2025-11001

Использование: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Эксплуатация 7-zip Уязвимость эксплуатируется только в Windows и имеет одно важное ограничение. Ошибка может быть использована только при запуске 7-Zip с правами администратора для успешной...

7.8CVSS7.6AI score0.26999EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/09/16 12:36 p.m.13 views

PrintSpoofer

PrintSpoofer L'exploit PrintSpoofer peut être utilisé pour élever les permissions d'un utilisateur de service sur Windows Server 2016, Server 2019 et Windows 10. Pour élever les privilèges, le compte de service doit disposer des privilèges SeImpersonate. Pour exécuter : PrintSpoofer.exe -i -c cmd...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/16 9:58 a.m.7 views

CVE-2025-11001

Utilisation : root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Exploitation de 7-zip La vulnérabilité est uniquement exploitable sur Windows et présente une limitation majeure. Le bug ne peut être exploité que lorsque 7-Zip est exécuté avec des privilèg...

7.8CVSS7.7AI score0.26999EPSS
SaveExploits11References1
EUVD
EUVD
added 2026/09/15 5:08 p.m.6 views

EUVD-2026-78874

OpenCost provides cost monitoring for Kubernetes workloads and cloud costs. Prior to 1.121.0, the POST /serviceKey endpoint in pkg/costmodel/router.go allows a network client to invoke AddServiceKey without mandatory authentication and submit an arbitrary key form value that is written to the GCP...

8.8CVSS5.9AI score0.00415EPSS
SaveExploits0References7
NVD
NVD
added 2026/09/14 4:17 p.m.7 views

CVE-2026-47701

The OpenTelemetry Operator is a Kubernetes Operator for the OpenTelemetry Collector. Prior to 0.152.0, cmd/otel-allocator TargetAllocator instances with targetAllocator.prometheusCR.enabled set to true preserve a selected ServiceMonitor endpoint's bearerTokenFile value as...

7.7CVSS0.00279EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/14 1:46 p.m.9 views

CVE-2025-11001

사용법: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 익스플로잇 가능하며, 한 가지 중요한 제약이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 익스플로잇될 수 있습니다. 그 이유는 7-zip 프로세스가 심볼릭 링크를 생성하기 때문인데, 이는 Windows에서 권한 있는 작업입니다. 따라서 이 익스플로잇은 7-Zip이 서비스 계...

7.8CVSS7.6AI score0.26999EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/09/14 12:43 a.m.12 views

cve-2026-46391

CVE-2026-46391 - Exposition d'identifiants via SSRF dans @haxtheweb/open-apis Preuve de concept pour CVE-2026-46391. Déclenche la vulnérabilité SSRF dans le endpoint cacheAddress de @haxtheweb/open-apis et capture les identifiants du compte de service envoyés dans le callback. Build root@kitploit...

8.7CVSS6.1AI score0.00457EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 5:27 p.m.11 views

CVE-2024-36539

Доказательство концепции PoC уязвимости небезопасных разрешений в Contour v1.28.3 Этот репозиторий содержит скрипт доказательства концепции PoC, демонстрирующий уязвимость небезопасных разрешений в Contour v1.28.3. Эта уязвимость позволяет злоумышленникам получить доступ к конфиденциальным данным...

9.8CVSS6AI score0.01263EPSS
SaveExploits0
Rows per page
Query Builder