pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

patchy

Patchy حركة جانبية آلية واستمرارية من خلال إساءة استخدام إدارة تصحيح أنظمة تشغيل GCP استنادًا إلى منشور مدونتي. يتكون Patchy من وضعين رئيسيين: الحركة الجانبية والاستمرارية. تستخدم الاستمرارية بيانات اعتماد حساب خدمة صالحة لإنشاء patch job أو deployment. تحاول الحركة الجانبية الوصول إلى جميع مثيلا...

peirates

Peirates Qu'est-ce que Peirates ? Peirates, un outil de test d'intrusion Kubernetes, permet à un attaquant d'élever ses privilèges et de pivoter à travers un cluster Kubernetes. Il automatise des techniques connues pour voler et collecter des jetons de compte de service, des secrets, obtenir une...

RFCpwn

RFCpwn مجموعة أدوات لاستكشاف واستغلال SAP باستخدام استدعاءات RFC Twitter: @icryo هذه مجموعة أدوات لإظهار تأثير اختراق حسابات الخدمة. إثبات المفهوم هذا ليس للاستخدام في بيئات الإنتاج، ولا يوجد ضمان للاستقرار أو الدعم. RFCpwn يعتمد على pyrfc والمكتبات المقدمة من SAP في:...

cve-2024-7646

CVE-2024-7646 Description Par défaut, nginx.ingress.kubernetes.io/server-snippet est désactivé, mais en raison de cette CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client peut toujours insérer des snippets personnalisés, ou même du code Lua peut être inclus. Version corrigée ingress-nginx...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

gcp_scanner

إخلاء مسؤولية هذا المشروع ليس مشروعًا رسميًا من Google. إنه غير مدعوم من Google وتتنصل Google صراحةً من جميع الضمانات المتعلقة بجودته أو قابليته للتسويق أو ملاءمته لغرض معين. GCP Scanner هذه أداة مسح لموارد GCP يمكنها المساعدة في تحديد مستوى الوصول الذي تمتلكه بعض بيانات الاعتماد على GCP. صُممت...

S4UTomato

S4UTomato تصعيد حساب الخدمة إلى LocalSystem عبر Kerberos. البطاطس التقليدية الأصدقاء الملمون بسلسلة "Potato" لتصعيد الامتيازات يعرفون أنها تستطيع تصعيد امتيازات حساب الخدمة إلى امتيازات النظام المحلي. تقنيات الاستغلال المبكرة لـ "Potato" متطابقة تقريبًا: الاستفادة من ميزات معينة لواجهات COM، وخدا...

juicy-potato

Juicy Potato abus des privilèges dorés Une version sucrée deRottenPotatoNG, avec un peu de jus, c'est-à-dire un autre outil d'élévation de privilèges locaux, des comptes de service Windows à NT AUTHORITY\SYSTEM Résumé RottenPotatoNG et ses variantes exploitent la chaîne d'élévation de privilèges...

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – Jeton de compte de service Kubernetes monté via hostPath Code du programme YAML + exploit Python root@kitploit: vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spec:...

FullPowers

صلاحيات كاملة صلاحيات كاملة هي أداة إثبات مفهوم صنعتها لاستعادة مجموعة الصلاحيات الافتراضية لحساب خدمة بما في ذلك SeAssignPrimaryToken و SeImpersonate. الأساس المنطقي في ويندوز، بعض الخدمات التي تعمل باسم LOCAL SERVICE أو NETWORK SERVICE تم تكوينها للتشغيل بمجموعة محدودة من الصلاحيات. لذلك، حتى ل...

CVE-2022-3294

Référence de l'exploit : https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf...

7zip-CVE-2025-11001

Использование: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Эксплуатация 7-zip Уязвимость эксплуатируется только в Windows и имеет одно важное ограничение. Ошибка может быть использована только при запуске 7-Zip с правами администратора для успешной...

PrintSpoofer

PrintSpoofer L'exploit PrintSpoofer peut être utilisé pour élever les permissions d'un utilisateur de service sur Windows Server 2016, Server 2019 et Windows 10. Pour élever les privilèges, le compte de service doit disposer des privilèges SeImpersonate. Pour exécuter : PrintSpoofer.exe -i -c cmd...

CVE-2025-11001

Utilisation : root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Exploitation de 7-zip La vulnérabilité est uniquement exploitable sur Windows et présente une limitation majeure. Le bug ne peut être exploité que lorsque 7-Zip est exécuté avec des privilèg...

EUVD-2026-78874

OpenCost provides cost monitoring for Kubernetes workloads and cloud costs. Prior to 1.121.0, the POST /serviceKey endpoint in pkg/costmodel/router.go allows a network client to invoke AddServiceKey without mandatory authentication and submit an arbitrary key form value that is written to the GCP...

CVE-2026-47701

The OpenTelemetry Operator is a Kubernetes Operator for the OpenTelemetry Collector. Prior to 0.152.0, cmd/otel-allocator TargetAllocator instances with targetAllocator.prometheusCR.enabled set to true preserve a selected ServiceMonitor endpoint's bearerTokenFile value as...

CVE-2025-11001

사용법: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 익스플로잇 가능하며, 한 가지 중요한 제약이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 익스플로잇될 수 있습니다. 그 이유는 7-zip 프로세스가 심볼릭 링크를 생성하기 때문인데, 이는 Windows에서 권한 있는 작업입니다. 따라서 이 익스플로잇은 7-Zip이 서비스 계...

cve-2026-46391

CVE-2026-46391 - Exposition d'identifiants via SSRF dans @haxtheweb/open-apis Preuve de concept pour CVE-2026-46391. Déclenche la vulnérabilité SSRF dans le endpoint cacheAddress de @haxtheweb/open-apis et capture les identifiants du compte de service envoyés dans le callback. Build root@kitploit...

CVE-2024-36539

Доказательство концепции PoC уязвимости небезопасных разрешений в Contour v1.28.3 Этот репозиторий содержит скрипт доказательства концепции PoC, демонстрирующий уязвимость небезопасных разрешений в Contour v1.28.3. Эта уязвимость позволяет злоумышленникам получить доступ к конфиденциальным данным...