RemoteRecon

RemoteRecon Remote Recon and Collection RemoteRecon provides the ability to execute post-exploitation capabilities against a remote host, without having to expose your complete toolkit/agent. Often times as operator's we need to compromise a host, just so we can keylog or screenshot or some other...

impersonate-rs

IRS Impersonate-RS 💡 IRS هي نسخة مكتبة من https://github.com/zblurx/impersonate-rs، zblurx إعادة تنفيذ Impersonate الخاص بـ Defte بلغة Rust خالصة. لمزيد من المعلومات حوله، راجع هذا المنشور. تختلف طريقة انتحال التوكن قليلًا عن Defte Impersonate: هنا يجب عليك تحديد PID حيث تريد انتحال التوكن الأساس...

RottenPotato

Questo codice non è più mantenuto - per una implementazione più recente vedi https://github.com/breenmachine/RottenPotatoNG RottenPotato Escalation dei privilegi locali da account di servizio Windows a SYSTEM Per una panoramica tecnica di questo exploit vedi il nostro post sul blog all'indirizzo...

Masky

Masky Masky è una libreria Python che fornisce un modo alternativo per ottenere da remoto le credenziali degli utenti del dominio tramite un ADCS. È stato costruito uno strumento a riga di comando basato su questa libreria per raccogliere facilmente PFX, hash NT e TGT su una scala più ampia. Ques...

RottenPotatoNG

RottenPotatoNG Nuova versione di RottenPotato come DLL C++ e binario C++ standalone - nessun bisogno di meterpreter o altri strumenti. RottenPotatoDLL Questo progetto genera un file DLL e EXE. La DLL contiene tutto il codice necessario per eseguire l'attacco RottenPotato e ottenere un handle a un...

PrintSpoofer-ReflectiveDLL

Dettagli di PrintSpoofer PrintSpoofer è uno strumento che esegue un escalation dei privilegi locale sfruttando una vulnerabilità nel servizio Print Spooler di Windows CVE-2019-1040 / CVE-2019-1019. Questo progetto implementa l'exploit PrintSpoofer in formato Reflective DLL , rendendolo adatto per...

BackupCreds

BackupCreds root@kitploit: | | | | | | | Dump all the Creds! | | | | | | | | | | | | Lefteris lefty Panos | || Abuso di SeTrustedCredmanAccessPrivilege per estrarre le credenziali utente Il programma offre la possibilità di estrarre le credenziali memorizzate che un utente potrebbe avere in...

TokenStealer

TokenStealer Ein einfaches Tool, das ich vor einiger Zeit geschrieben habe, um Windows-Token zu stehlen und damit zu spielen. Teile des Codes wurden von https://github.com/FSecureLABS/incognito übernommen und angepasst Offensichtlich benötigen Sie das Impersonation- oder AssignPrimary-Privileg...

CVE-2020-11492

CVE-2020-11492 Proof-of-Concept PoC per la vulnerabilità di escalation dei privilegi in Docker Desktop per Windows. Questa vulnerabilità è stata corretta nella versione 2.3.0.2 di Docker l'11 maggio 2020. Questo PoC esegue le seguenti operazioni: crea una named pipe che imita la named pipe di...

Auto-Elevate

Auto-Elevate Questo strumento dimostra la potenza dei bypass UAC e delle funzionalità integrate di Windows. Questa utility individua automaticamente winlogon.exe, ruba e impersona il suo TOKEN di processo, e genera un nuovo processo a livello SYSTEM con il token rubato. Combinato con il metodo di...

CVE-2020-11493

CVE-2020-11492 Preuve de concept PoC pour la vulnérabilité d'élévation de privilèges de Docker Desktop pour Windows. Cette vulnérabilité a été corrigée dans Docker version 2.3.0.2 le 11 mai 2020. Ce PoC effectue les actions suivantes : crée un pipe nommé imitant le pipe nommé de Docker...

awesome_windows_logical_bugs

awesomewindowslogicalbugs यह रेपो उन लोगों के लिए बनाया गया है जो windows logical privilege escalation bugs के बारे में सीखना चाहते हैं। और मैंने अपने कुछ निष्कर्ष भी जोड़े हैं। आप मुझसे @404death के माध्यम से संपर्क कर सकते हैं ताकि मैं छूटे हुए अच्छे लेख को जोड़ सकूं। work in progress WIP , I'm...

TokenUniverse

Token Universe Token Universe è uno strumento avanzato per sperimentare e ricercare i meccanismi di sicurezza di Windows. Espone un'interfaccia utente per creare, visualizzare, impersonare e modificare token di accesso, generare processi, gestire l'Autorità di Sicurezza Locale, controllare...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools versione 2. c Google LLC. 2015 - 2024 Sviluppato da James Forshaw Questa è una piccola suite di strumenti PowerShell per testare varie proprietà dei sandbox su Windows. Molti strumenti accettano un flag -ProcessId che viene usato per specificare il PID di un...

TokenPlayer

TokenPlayer Manipolazione e abuso dei token di accesso di Windows. TokenPlayer è solo un piccolo strumento che ho realizzato per imparare la programmazione dell'API win32 e comprendere meglio il modello dei token di accesso di Windows. Caratteristiche: Rubare e impersonare i token primari...

CVE-2026-16745

The CVE-2026-16745 entry concerns odh-dashboard, the web console component of Red Hat OpenShift AI (RHOAI). The root cause is an incorrect network binding that allows a malicious actor inside the cluster to bypass authentication and impersonate any user by presenting an arbitrary access token. Th...

EUVD-2026-47972

A flaw was found in odh-dashboard, the web console component of Red Hat OpenShift AI RHOAI. Due to incorrect network binding, a malicious actor within the cluster can bypass authentication and impersonate any user by providing an arbitrary access token. This allows an attacker to gain unauthorize...

CVE-2026-16745 Odh-dashboard: odh-dashboard: backend port 8080 trusts x-forwarded-access-token without origin validation

A flaw was found in odh-dashboard, the web console component of Red Hat OpenShift AI RHOAI. Due to incorrect network binding, a malicious actor within the cluster can bypass authentication and impersonate any user by providing an arbitrary access token. This allows an attacker to gain unauthorize...

CVE-2026-16745

A flaw was found in odh-dashboard, the web console component of Red Hat OpenShift AI RHOAI. Due to incorrect network binding, a malicious actor within the cluster can bypass authentication and impersonate any user by providing an arbitrary access token. This allows an attacker to gain unauthorize...

PT-2026-63798

Name of the Vulnerable Software and Affected Versions odh-dashboard affected versions not specified Description A flaw in the odh-dashboard web console component of Red Hat OpenShift AI RHOAI involves incorrect network binding. This allows a malicious actor within the cluster to bypass...