adPEAS

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Comprehensive Active Directory security assessment — zero dependencies, single file, ready to go. What is adPEAS? adPEAS is a PowerShell-based security assessment tool that identifies misconfigurations, vulnerabilities, and privile...

PXEThief

PXEThief PXEThief is a set of tooling that implements attack paths discussed at the DEF CON 30 talk Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 against the Operating System Deployment functionality in Microsoft Endpoint Configuration Manager or ConfigMgr,...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

dirtyfrag

Dirty Frag: Universal Linux LPE Abstract This document describes the Dirty Frag vulnerability class, first discovered and reported by Hyunwoo Kim @v4bel, which can obtain root privileges on major Linux distributions by chaining the xfrm-ESP Page-Cache Write CVE-2026-43284 vulnerability and the...

CloudPrivs

CloudPrivs I got creds, now what? Overview CloudPrivs is a tool that leverages the existing power of SDKs like Boto3 to brute force privileges of all cloud services to determine what privileges exist for a given set of credentials. This tool is useful for Pentesters, Red Teamer's and other securi...

zerologon

ZeroLogon exploitation script Exploit code based on https://www.secura.com/blog/zero-logon and https://github.com/SecuraBV/CVE-2020-1472. Original research and scanner by Secura, modifications by RiskSense Inc. To exploit, clear out any previous Impacket installs you have and install Impacket fro...

ipfire-2-25-auth-rce

Ipfire 2-25 core update 156 rce autenticado el sistema ejecuta un comando al instalar cualquier paquete el sistema obtiene 7zip directamente desde el html y comprueba el directorio tmp versión 2.25 - core update 156 ipfire permite ejecutar comandos arbitrarios del sistema operativo como nobody...

CVE-2026-49060-Lab

CVE-2026-49060 - Aplicación Móvil Hippoo para WooCommerce Asignación Incorrecta de Privilegios / Escalada de Privilegios Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir y validar CVE-2026-49060, una vulnerabilidad de Asignación Incorrecta de Privilegios que...

COMahawk

COMahawk Escalada de privilegios: Armando CVE-2019-1405 y CVE-2019-1322 Video Demo https://vimeo.com/373051209 Uso Compilar o descargar desde Release https://github.com/apt69/COMahawk/releases 1. Ejecuta COMahawk.exe 2. ??? 3. Con suerte, beneficio o 1. COMahawk.exe "comando personalizado a...

PoCForCVE-2015-1528

Este PoC está dividido en tres partes: la carpeta mediaserver ayuda a inyectar código en mediaserver desde una aplicación normal. la carpeta surfaceflinger ayuda a inyectar código en surfaceflinger después de obtener permiso de mediaserver. la carpeta systemserver ayuda a inyectar código en...

Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de Active Directory Este repositorio contiene una metodología general en el entorno de Active Directory. Se ofrece con una selección de comandos rápidos de las herramientas más eficientes basadas en Powershell, C, .Net 3.5 y .Net 4.5. Proceso General: Reconocimiento Enumeración...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover 📌 Themes Information Plugin : Motors = 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover Vulnerable Version : = 5.6.67 CVE : CVE-2025-4322 Severity : 9.8...

CVE-2025-65271

CVE-2025-65271 PoC para CVE-2025-65271 ¿Cómo ejecutar? node server.js Descripción La inyección de plantillas del lado del cliente CSTI en el panel de administración de Azuriom CMS permite a un usuario con pocos privilegios ejecutar código de plantilla arbitrario en el contexto de la sesión de un...

CVE-2017-2370

0x00. Introducción Esta escalada de privilegios explota una vulnerabilidad en machvoucherextractattrrecipetrap, y el núcleo del método de explotación consiste en usar mensajes MACHMSGOOLPORTSDESCRIPTOR. Respecto a machmsg ool, en términos simples, cuando se envía un msg que contiene un ool...

dirty_sock

dirtysock Local Privilege Escalation via snapd CVE-2019-7304 Remastered PoC exploit Credit goes to initstring. Original dirtysock. Usage Wait 40 seconds before executing the script again otherwise it sucks. root@kitploit: chmod u+x lpe.py ./lpe.py...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare verificador de vulnerabilidad y solución alternativa Flujo El script tiene el siguiente flujo: Requiere ejecutarse con privilegios de Administrador Comprueba si la versión de Windows 10 está afectada por la vulnerabilidad. SI está afectado por la...

CVE-2024-34070

CVE-2024-34070 Froxlor PoC Prueba de concepto en Python para CVE-2024-34070, un problema de XSS almacenado en Froxlor anterior a 2.1.9 a través de intentos de inicio de sesión fallidos escritos en el registro del sistema. ADVERTENCIA Este proyecto es solo para pruebas de seguridad autorizadas,...

React2Shell

⚛️ React2Shell CVE-2025-55182 Advanced Exploitation Toolkit for Next.js Server Actions CVE-2025-55182. React2Shell is a powerful, interactive shell wrapper designed to exploit the React2Shell vulnerability. It goes beyond simple RCE by providing command history, file transfer capabilities, and...

advisories

advisories "Testing can prove the presence of bugs, but not their absence." -- Edsger W. Dijkstra Una colección de mis avisos de seguridad públicos. Ver también https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ Avisos Linux CVE-2006-1242. Debilidad de divulgación...