patchy

Patchy Movimento lateral automatizado e persistência abusando do gerenciamento de patches do SO GCP, baseado no meu post do blog. O Patchy é composto por dois modos principais: movimento lateral e persistência. A persistência usa credenciais válidas de conta de serviço para criar um job ou...

RFCpwn

RFCpwn Um toolkit de enumeração e exploração SAP usando chamadas RFC SAP Twitter: @icryo Este é um toolkit para demonstrar o impacto de contas de serviço comprometidas. Esta PoC não deve ser usada em ambientes de produção, não há garantia de estabilidade ou suporte. RFCpwn depende do pyrfc e das...

JuicyPotatoNG

JuicyPotatoNG مجرد أداة أخرى لتصعيد الامتيازات المحلية في Windows من حساب خدمة إلى حساب System. التفاصيل الكاملة على -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ الاستخدام root@kitploit: JuicyPotatoNG by decoderit & splintercode Mandatory args: -t...

StopDefender

StopDefender TrustedInstaller और Windefend सेवा खातों का उपयोग करके एक नया टोकन बनाकर Windows Defender को प्रोग्रामेटिक रूप से रोकें। एक बटन स्टॉप क्रिया, कमांडलाइन विकल्प या pid प्रदान करने की आवश्यकता नहीं है। पोस्ट एक्सप्लॉइटेशन फ्रेमवर्क के साथ एकीकरण के लिए उपयोगी। ब्लॉग पोस्ट...

S4UTomato

S4UTomato Elevar Conta de Serviço para LocalSystem via Kerberos. Batatas Tradicionais Amigos familiarizados com a série de elevação de privilégio "Potato" devem saber que ela pode elevar privilégios de conta de serviço para privilégios de sistema local. As técnicas de exploração iniciais do...

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – Token dell'account di servizio Kubernetes montato in HostPath Codice del programma YAML + exploit Python root@kitploit: vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spec:...

juicy-potato

Juicy Potato abuso dei privilegi d'oro Una versione zuccherata diRottenPotatoNG, con un po' di succo, ovvero un altro strumento di Escalation dei Privilegi Locali, da Account di Servizio Windows a NT AUTHORITY\SYSTEM Riepilogo RottenPotatoNG e le sue varianti sfruttano la catena di escalation dei...

cve-2026-46391

CVE-2026-46391 - Exposição de Credenciais via SSRF em @haxtheweb/open-apis Prova de conceito para CVE-2026-46391. Aciona a vulnerabilidade SSRF no endpoint cacheAddress do @haxtheweb/open-apis e captura as credenciais da conta de serviço enviadas no callback. Compilação root@kitploit: go build -o...

FullPowers

FullPowers FullPowers è uno strumento Proof-of-Concept che ho realizzato per recuperare automaticamente il set di privilegi predefinito di un account di servizio, inclusi SeAssignPrimaryToken e SeImpersonate. Motivazione Su Windows, alcuni servizi eseguiti come LOCAL SERVICE o NETWORK SERVICE son...

CVE-2025-11001

Utilizzo: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Sfruttare 7-zip La vulnerabilità è sfruttabile solo su Windows e presenta un'importante avvertenza. Il bug può essere sfruttato solo quando 7-Zip viene eseguito con privilegi di amministratore...

CVE-2025-11001

Utilizzo: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Sfruttare 7-zip La vulnerabilità è sfruttabile solo su Windows e presenta un importante avvertimento. Il bug può essere sfruttato solo quando 7-Zip viene eseguito con privilegi di amministratore...

EUVD-2026-66760

A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account...

EUVD-2026-66765

A vulnerability allowing a low-privileged user to capture the NTLM credentials of the Reporter service account...

PrintSpoofer

PrintSpoofer ثغرة PrintSpoofer التي يمكن استخدامها لتصعيد صلاحيات مستخدم الخدمة على Windows Server 2016 وServer 2019 وWindows 10. لتصعيد الصلاحيات، يجب أن يمتلك حساب الخدمة صلاحيات SeImpersonate. للتنفيذ: PrintSpoofer.exe -i -c cmd مع الصلاحيات المناسبة، يجب أن يمنح ذلك وصولاً إلى شل مستخدم النظا...

cve-2024-7646

CVE-2024-7646 Descrição Por padrão, nginx.ingress.kubernetes.io/server-snippet está desabilitado, mas devido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client ainda pode inserir snippets personalizados, ou até mesmo código lua pode ser incluído. Versão corrigida controlador...

CVE-2024-36539

Proof of Concept PoC für eine Schwachstelle mit unsicheren Berechtigungen in Contour v1.28.3 Dieses Repository enthält ein Proof-of-Concept-Skript PoC, das eine Schwachstelle mit unsicheren Berechtigungen in Contour v1.28.3 demonstriert. Diese Schwachstelle ermöglicht es Angreifern, auf sensible...

CVE-2026-65641

A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account...

CVE-2026-64632

A vulnerability allowing a low-privileged user to capture the NTLM credentials of the Reporter service account...

7zip-CVE-2025-11001

Verwendung: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip ausnutzen Die Schwachstelle ist nur unter Windows ausnutzbar und hat eine große Einschränkung. Der Fehler kann nur ausgenutzt werden, wenn 7-Zip mit Administratorrechten ausgeführt wird,...

gcp_scanner

Haftungsausschluss Dieses Projekt ist kein offizielles Google-Projekt. Es wird nicht von Google unterstützt und Google lehnt ausdrücklich alle Gewährleistungen hinsichtlich seiner Qualität, Marktgängigkeit oder Eignung für einen bestimmten Zweck ab. GCP Scanner Dies ist ein GCP-Ressourcenseanner,...