launchd-portrep

launchd-portrep launchd-portrep is an exploit for a port replacement vulnerability in launchd, the initial userspace process and service management daemon on macOS. By sending a crafted Mach message to the bootstrap port, launchd can be coerced into deallocating its send right for any Mach port t...

Auto-Elevate

Auto-Elevate Esta herramienta demuestra el poder de las evasiones de UAC y las características integradas de Windows. Esta utilidad localiza automáticamente winlogon.exe, roba y suplanta su TOKEN de proceso, y crea un nuevo proceso a nivel SYSTEM con el token robado. Combinado con el método de...

moodle-login-csrf

Este repositorio contiene los archivos utilizados para encontrar y explotar dos fallos de Moodle, MSA-18-0020 CVE-2018-16854 y MSA-19-0004 CVE-2019-3847, que aprovechan la capacidad de los usuarios para añadir JavaScript a sus propios paneles. MSA-18-0020 se basa en CSRF en el formulario de inici...

RogueWinRM

RogueWinRM RogueWinRM is a local privilege escalation exploit that allows to escalate from a Service account with SeImpersonatePrivilege to Local System account if WinRM service is not running default on Win10 but NOT on Windows Server 2019. Briefly, it will listen for incoming connection on port...

PhishingKitHunter

PhishingKitHunter Encuentra kits de phishing que usan los archivos e imágenes de tu marca/organización. PhishingKitHunter o PKHunter es una herramienta hecha para identificar URLs de kits de phishing utilizados en campañas de phishing dirigidas a tus clientes y que usan algunos de los archivos de...

dnstwist

ユーザーがドメイン名を入力しようとして、どのようなトラブルに巻き込まれ得るかを確認しましょう。 攻撃者があなたを攻撃するために利用できる類似ドメインを検出します。タイポスクワッティング、 フィッシング攻撃、詐欺、ブランド冒充を検出できます。標的型脅威インテリジェンスの 追加情報源として有用です。 DNSファジングは、組織を標的とする悪意のあるドメインを発見することを目的とした自動化ワークフローです。 このツールは、指定されたドメイン名に基づいて包括的な置換リストを生成し、 その置換のいずれかが使用されているかを検証します。...

Gogs_RCE

GogsRCE Vulnerability Reproduction 0x01 Register a Regular Account on the Frontend 0x02 Compile a Forged Admin Session Using Go go run main.go root@kitploit: package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v :=...

SharpImpersonation

SharpImpersonation Este fue un proyecto de aprendizaje práctico de mi parte. Se utilizan técnicas bien conocidas para construir solo otra herramienta de suplantación con algunas mejoras en comparación con otras herramientas públicas. La base de código se tomó de:...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE biblioteca de Python para Manipulación de Tokens y Suplantación para Escalada de Privilegios es una biblioteca de Python 3 para manipular tokens de Windows y gestionar suplantaciones con el fin de obtener más privilegios en Windows. TMIPE es el cliente de Python 3 que...

RottenPotato

Este código ya no se mantiene - para una implementación más reciente, consulte https://github.com/breenmachine/RottenPotatoNG RottenPotato Escalada de Privilegios Local desde Cuentas de Servicio de Windows a SYSTEM Para una visión técnica de este exploit, consulte nuestra publicación en el blog e...

CVE-2022-26923

CVE-2022-26923 As described by Tenable: Active Directory Domain Services Elevation of Privilege Vulnerability CVSS v3 Base score: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Severity: High Summary: CVE-2022-26923 exploits a vulnerability in Microsoft Active Directory Certificate...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 Descripción general Este repositorio contiene mi investigación sobre la vulnerabilidad CVE-2025-41115 en el componente SCIM de Grafana Enterprise. Consiste en un banco de pruebas con la aplicación vulnerable y el código del exploit. Referencias Solo algunas...

RottenPotatoNG

RottenPotatoNG New version of RottenPotato as a C++ DLL and standalone C++ binary - no need for meterpreter or other tools. RottenPotatoDLL This project generates a DLL and EXE file. The DLL contains all the code necessary to perform the RottenPotato attack and get a handle to a privileged token...

RemoteRecon

RemoteRecon Reconocimiento remoto y recolección RemoteRecon proporciona la capacidad de ejecutar capacidades de post-explotación contra un host remoto, sin tener que exponer tu conjunto completo de herramientas/agente. A menudo, como operadores, necesitamos comprometer un host solo para poder hac...

SharpNamedPipePTH

SharpNamedPipePTH Este proyecto es una herramienta en C para usar Pass-the-Hash en la autenticación de una tubería con nombre local para la suplantación de usuario. Necesitas ser administrador local o tener derechos SEImpersonate para usarlo. Hay una publicación en el blog con la explicación:...

CVE-2018-0952-SystemCollector

SystemCollector PoC para escalada de privilegios en el servicio Diagnostics Hub Standard Collector de Windows 10 Productos afectados Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 Resumen La biblioteca Diagnostics Hub Packaging, utilizada por el...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO Entorno básico root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source...

ProxyLogon

ProxyLogon ProxyLogonは、CVE-2021-26855の正式な総称です。これはMicrosoft Exchange Serverの脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込みの脆弱性であるCVE-2021-27065と連鎖させて、コード実行を達成しました。 Python3 用 ProxyLogon root@kitploit: usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo...