PurplePanda

PurplePanda Dieses Tool ruft Ressourcen aus verschiedenen Cloud-/SaaS-Anwendungen ab, wobei der Fokus auf Berechtigungen liegt, um Privilege-Escalation-Pfade und gefährliche Berechtigungen in den Cloud-/SaaS-Konfigurationen zu identifizieren. Beachten Sie, dass PurplePanda sowohl...

CVE-2025-62506

Script di Verifica della Vulnerabilità CVE-2025-62506 Panoramica Questo repository contiene uno script di verifica per CVE-2025-62506, una vulnerabilità di escalation dei privilegi negli account di servizio MinIO e negli account STS Security Token Service. Descrizione della Vulnerabilità...

EntraGoat

EntraGoat - एक जानबूझकर कमजोर Entra ID वातावरण EntraGoat सुरक्षा पेशेवरों के लिए एक जानबूझकर कमजोर Microsoft Entra ID अवसंरचना है। अपने स्वयं के टेनेंट में वास्तविक दुनिया की पहचान गलत कॉन्फ़िगरेशन और विशेषाधिकार वृद्धि पथ तैनात करें, फिर एक सुरक्षित, ब्लैक-बॉक्स CTF प्रारूप में उनका शोषण करने का...

cve-2026-31431-poc

CVE 2026-31431 POC Questa vulnerabilità sfrutta un errore nel controllo della lunghezza di authencesn in Linux, che causa il write back di pagine dirty in aree a cui l'utente non ha permessi, determinando un'escalation dei privilegi Il principio di attacco si basa principalmente su questo repo, c...

CVE-2021-4034

CVE-2021-4034 Vulnerabilità di privilegi locali in polkit pkexec per aggiungere comandi personalizzati cambiare in https://github.com/signfind/CVE-2021-4034 Annulla la shell interattiva /bin/sh Adatta per l'esecuzione di comandi su una sola riga in casi particolari Build root@kitploit: gcc...

polkit_CVE-2021-4034

Nome del Ruolo Ruolo Ansible per applicare la patch a RHSB-2022-001 Escalation dei Privilegi di Polkit - CVE-2021-4034 Requisiti I repository dovrebbero essere configurati. Variabili del Ruolo Tutte le variabili sono nel file /vars/main.yml. Un elenco dei pacchetti polkit vulnerabili è anche...

JustTryHarder

JustTryHarder JustTryHarder è un cheat sheet che ti aiuterà durante il corso PWK e l'esame OSCP. Ispirato da PayloadAllTheThings Sentiti libero di inviare una Pull Request e lasciare una stella per condividere l'amore se questo ti è stato utile. 💖 Amichevole per Hacktoberfest! Sì, siamo aperti a...

CVE-2023-2437

CVE-2023-2437 Hallo, ALLE , ich bin RxR Ich habe ein Tool programmiert, um die Schwachstelle UserPro = 5.1.1 – Authentication Bypass to Administrator auszunutzen Der Exploit holt sich den Benutzer des Admins , meldet sich dann mit seinem Zugang an , um einen neuen Admin zu erstellen Der beste Weg...

CVE-2018-19323

CVE-2018-19323: GIGABYTE GDrv Exploitation Framework Übersicht Dieses Repository enthält ein vollständiges und fortschrittliches Exploitation Framework für CVE-2018-19323 , eine kritische Sicherheitslücke im GIGABYTE gdrv.sys Treiber. Diese Schwachstelle ermöglicht es unprivilegierten Benutzern,...

CVE-2025-55575

smm-panel-sqliCVE-2025-55575 Zeitbasierte SQL-Injection-Erkennung für SMM Panel Übersicht Diese Vorlage erkennt eine zeitbasierte SQL-Injection -Schwachstelle im Parameter servicedetail des SMM Panels über HTTP-POST-Anfragen an /ajaxdata. Ausnutzung kann es entfernten Angreifern ermöglichen, auf...

CVE-2025-29824-CLFS-Local-privilege-escalation

Questo repository non contiene un README...

CVE-2025-47646

CVE-2025-47646 PoC Эксплойт неавторизованного повышения привилегий для WordPress PSW Front-end Login Registration Plugin ≤ 1.12 📖 Описание Этот скрипт на Python является эксплойтом proof-of-concept PoC для CVE-2025-47646 , нацеленным на уязвимость в WordPress PSW Front-end Login Registration Plug...

adPEAS

adPEAS v2 — Active Directory Berechtigungserweiterung – Fantastische Skripte Umfassende Active Directory-Sicherheitsbewertung – keine Abhängigkeiten, einzelne Datei, sofort einsatzbereit. Was ist adPEAS? adPEAS ist ein PowerShell-basiertes Sicherheitsbewertungstool, das Fehlkonfigurationen,...

PrivFu

PrivFu Estensione WinDbg in modalità kernel e PoC per testare come funzionano i privilegi del token. Esistono repository e articoli notevoli sull'abuso dei privilegi dei token come Priv2Admin di Grzegorz Tworek. I codici in questo repository sono pensati per aiutare a indagare su come funzionano ...

One-Lin3r

One-Lin3r One-Lin3r è un framework semplice, modulare e leggero che fornisce tutti i one-liner di cui avrai bisogno durante i penetration test sistemi Windows, Linux, macOS o anche BSD o hacking in generale, con molte nuove funzionalità per rendere tutto completamente automatizzato es: non dovrai...

bloodyAD

⚠️ autobloody wurde in ein eigenes Repository verschoben bloodyAD bloodyAD ist ein Schweizer Taschenmesser für die Privilegienerhöhung in Active Directory. Beschreibung Dieses Tool kann spezifische LDAP-Aufrufe an einen Domänencontroller durchführen, um AD-Privilegienerhöhung zu erreichen. bloodyA...

Singularity

Singularity - Rootkit Stealth para Kernel Linux "Vamos dar um pouco de trabalho à forense?" Este projeto foi inspirado por uma mulher muito especial para mim: Mocinha Singularity é um rootkit poderoso de Módulo de Kernel Linux LKM projetado para kernels modernos 6.x. Ele oferece capacidades...

CVE-2026-32639

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types...

CVE-2025-56798

Cross-Site Request Forgery CSRF vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers to escalate privileges via the Unraid authentication cookie's lax same-site policy...

RoguePlanet

RoguePlanet RoguePlanet Windows Defender Schwachstelle Willkommen zurück allerseits !!! Der Exploit ist eine Race Condition, also ist es Glückssache. Ich habe auf manchen Maschinen eine 100% Erfolgsrate erzielt, während er auf anderen nicht funktionierte. Der Exploit wurde unter Windows 11...