LeakedWallpaper

Leaked Wallpaper 这是一个权限提升工具（已在 KB5040434 中通过 CVE-2024-38100 修复），它允许我们从计算机上的任何会话中泄露用户的 NetNTLM 哈希，即使我们是以低权限用户身份运行。 用法 root@kitploit: .\LeakedWallpaper.exe \\c$\1.jpg -downgrade 示例 .\LeakedWallpaper.exe 1 \172.16.0.5\c$\1.jpg -downgrade 演示 视频 https://youtu.be/InyrqNeaZfQ 如果被阻止，请查看 demo.mkv 截图...

germy

Resumen germy es un exploit de escalada de privilegios del kernel de Linux NGSM para las versiones 5.15-rc1 a 6.6-rc1. Consulta TECHNICALDETAILS.md para obtener información sobre las vulnerabilidades y las técnicas de explotación utilizadas. Probado en: Ubuntu LTS 20.04.6 5.15.x y 22.04.4 6.5.x...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - Local Privilege Escalation PoC 🔗 Original Project : berdav/CVE-2021-4034 This project is an educational analysis and modification based on the original. MIT License Compliant | White Hat School Training Task 📋 Overview CVE-2021-4034 is a local privilege escalation...

CoercedPotatoRDLL

Coerced Potato Reflective DLL 利用 SeImpersonateToken 权限和 MS-RPRN 函数，将权限从 NT 服务提升至 SYSTEM。 主要基于 https://github.com/Prepouce/CoercedPotato 反射加载器来自 https://github.com/stephenfewer/ReflectiveDLLInjection。 安装 克隆此仓库并在 VisualStudio 中编译项目，然后将 dist/coercedpotato.cna 加载到 CobaltStrike。 使用 首先需要使用以下命令生成 RPC 监听...

cve-2025-62215-exploit-poc

CVE-2025-62215 Prueba de Concepto ⚠️ ADVERTENCIA - AVISO LEGAL Y ÉTICO ESTE CÓDIGO ES SOLO PARA FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD. NO utilice este código en sistemas que no posea o para los que no tenga permiso explícito por escrito para realizar pruebas NO utilice este código con...

CVE-2026-80438

The Ninja Forms WordPress plugin before 3.15.2 does not restrict its REST abilities to administrators, accepting a Ninja Forms WordPress plugin before 3.15.2-specific capability as equivalent to full site administration, which allows any user granted that capability to read Ninja Forms WordPress...

CVE-2026-15354

The ACPT Premium plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.66. This is due to missing authorization in the submit function, which allows unauthenticated form submissions to control the target user ID before calling wpupdateuser. This make...

ExploitGSM

ExploitGSM 针对 6.4 - 6.5 内核的漏洞利用，以及另一个针对 5.15 - 6.5 的漏洞利用 联系 Telegram - https://t.me/YuriiCrimson Telegram 群聊 - https://t.me/itcrowdua 冬天我在 ngsm 驱动中发现了两个漏洞。之后 Jammes 联系我，提出要从我这里买下它们。 你们也明白了，他骗了我。但我当时还不知道针对 6.4 和 6.5 的第一个漏洞利用已经被泄露。所以三天前我在不知情的情况下把它泄露了出去，而它其实早已被公开。 然后我在推特上看到了这个...

Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 および CVE‑2025‑32462 – Linux における Sudo 権限昇格の脆弱性 🧠 TL;DR 2025年7月、sudo ユーティリティにおいて新たに公開された2つの脆弱性 CVE-2025-32463 および CVE-2025-32462 が、多数の Linux ディストリビューションを危険にさらしています。より深刻な CVE‑2025‑32463 は CVSS スコア 9.3 を記録し、ローカル権限昇格 とシステム全体の完全な侵害を可能にします。現在、実際の悪用が発生しています。直ちに パッチを適用してください。 🔍 Sudo とは？...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato 由 BeichenDream 编写，可在 https://github.com/BeichenDream/GodPotato 找到。...

EchoDrv

EchoDrv 用于滥用 ECHOAC 反作弊驱动 echodriver.sys 中内核读/写漏洞的工具 用法 示例 赞助商 我在 POST Luxembourg 工作，感谢他们为我分配时间来开发和维护这个项目！请访问 POST 网站：https://www.post.lu/business/produits-et-services/cyberforce。 致谢 Kite03 发现了 echodriver.sys 中的漏洞 https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/（回调）...

MakeMeEnterpriseAdmin

Ejemplo de ejecución exitosa: root@kitploit: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX...

MAL-015

MAL-015: Escape de Aislamiento 2 en Ansible Tower Las instalaciones de Ansible Tower en ciertas configuraciones de Rhel 7/8 son potencialmente vulnerables a los escapes de “Job Isolation” que permiten a un atacante escalar al usuario “awx” desde fuera del entorno aislado. Los siguientes...

CVE-2023-36003-POC

使用 XAML 诊断 API 进行权限提升（CVE-2023-36003） 这是一个使用 XAML 诊断 API 的权限提升漏洞的 POC（概念验证）。该漏洞已在 12 月的补丁星期二中修复，其 CVE 编号为 CVE-2023-36003。 用法 该 POC 是一个 C++ 项目，可以使用 Visual Studio 编译。编译后，无需任何参数即可运行 POC，它会查找一个无法访问的进程，然后对其执行漏洞利用。或者，也可以传入进程 ID 作为参数，漏洞利用将针对该进程运行。 漏洞详情 有关该漏洞的更多详细信息，请参阅以下博客文章： 使用 XAML 诊断 API...

msi-search

MSI 搜索 Windows 在 C:\Windows\Installer\ 中以随机文件名（由字母和数字组成，后跟 ".msi" 扩展名）缓存 MSI 文件。该工具简化了红队操作员和安全团队识别哪些 MSI 文件对应哪些软件的任务，并使他们能够下载相关文件，以通过 MSI 修复调查本地权限提升漏洞。更多关于 MSI 修复漏洞的信息，请参阅通过第三方 Windows 安装程序提升权限。 作者：Andrew Oliveau @AndrewOliveau 编译 root@kitploit: x8664-w64-mingw32-gcc -c msisearch.c -o...

EUVD-2026-70920

The ACPT Premium plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.66. This is due to missing authorization in the submit function, which allows unauthenticated form submissions to control the target user ID before calling wpupdateuser. This make...

CVE-2026-15354

CVE-2026-15354 is a Privilege Escalation vulnerability in the ACPT (Premium) WordPress plugin, affecting all versions up to and including 2.0.66 . The root cause is a missing authorization check in the submit() function, where the acpt_form_post_id parameter allows unauthenticated form submission...

OffensiveLua

攻击性 Lua 攻击性 Lua 是一个全面的攻击性安全和红队脚本集合，使用 Lua 和 FFI（外部函数接口）编写。这些脚本利用 LuaJIT 在 Microsoft Windows 上的强大功能和灵活性，执行高级渗透测试和红队操作。 主要功能 执行与部署 ：下载、执行和部署载荷 权限提升 ：UAC 绕过技术和权限提升 系统交互 ：文件、内存操作、网络和注册表操作 远程访问 ：绑定 Shell 和反向连接 侦察 ：系统枚举和信息收集替代方案 监视 ：音频/视频捕获、键盘记录和截屏能力 凭据收集 ：密码库转储和凭据提取 为什么选择 Lua 进行攻击性安全？ 由于多项战略优势，Lua...

TokenStealer

TokenStealer 一个我前阵子编写的用于窃取和操作 Windows 令牌的简单工具。 部分代码取自并改编自 https://github.com/FSecureLABS/incognito 显然，你需要 Impersonation 或 AssignPrimary 特权以及 Debug 特权才能访问所有进程。 通常情况下，你应该以最高本地权限（如 SYSTEM）运行此工具。 root@kitploit: TokenStealer.exe + My personal simple and stupid Token Stealer... ; + v1.0 @decoderit 2023...

RemoteDLLInjector

Introducción Esta es una herramienta que se puede utilizar para la inyección de DLL： Desde el momento en que RemoteDLLInjector se ejecuta, proporcionará los pasos completos que realiza para lograr la inyección de DLL. Si la DLL se inyecta correctamente, devolverá una sesión de meterpreter con los...