CVE-2018-8581

CVE-2018-8581 Hierbei handelt es sich um eine horizontale Eskalation und Privilegienausweitung auf Postfachebene. Mit einem normalen E-Mail-Konto mit Passwort kann eine delegierte Übernahme des Posteingangs anderer Benutzer einschließlich Domänenadministratoren durchgeführt werden. Dieses...

S4UTomato

S4UTomato Eleva il Service Account a LocalSystem tramite Kerberos. Patate Tradizionali Gli esperti familiari con la serie di escalation dei privilegi "Potato" sapranno che può elevare i privilegi di un service account a quelli del sistema locale. Le prime tecniche di sfruttamento di "Potato" sono...

qq-tim-elevation

Elevazione dei privilegi locali di Tencent QQ/TIM Prodotti interessati: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Componenti interessati: QQProtect.exe 4.5.0.9424 in TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 in QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 in TIM 3.4.5.22071...

Pixel_GPU_Exploit

Mali GPU कर्नल LPE यह लेख Mali GPU के भीतर दो कर्नल कमजोरियों का गहन विश्लेषण प्रदान करता है, जो डिफ़ॉल्ट एप्लिकेशन सैंडबॉक्स से पहुंच योग्य हैं, जिन्हें मैंने स्वतंत्र रूप से पहचाना और Google को रिपोर्ट किया। इसमें एक कर्नल एक्सप्लॉइट शामिल है जो मनमाना कर्नल r/w क्षमताएं प्राप्त करता है।...

cloudsplaining

Cloudsplaining Cloudsplaining è uno strumento di valutazione della sicurezza IAM AWS che identifica violazioni del principio del minimo privilegio e genera un report HTML con priorità di rischio...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 में पथ अन्वेषण के माध्यम से विशेषाधिकार वृद्धि विवरण Cisco AnyConnect की स्वचालित-अद्यतन सुविधा पथ अन्वेषण भेद्यता से प्रभावित है। कोई हमलावर इस भेद्यता का शोषण करके सिस्टम स्तर के विशेषाधिकार प्राप्त कर सकता है। अधिक जानकारी के लिए, कृपया देखें: मूल...

CVE-2023-20178

CVE-2023-20178 Questa è una PoC per la vulnerabilità di eliminazione arbitraria di file in Cisco Secure Client testata su 5.0.01242 e Cisco AnyConnect testata su 4.10.06079. Quando un utente si connette alla VPN, il processo vpndownloader.exe viene avviato in background e crea una directory in...

RiskySPN

RiskySPNs RiskySPNs è una raccolta di script PowerShell focalizzata sul rilevamento e l'abuso di account associati a SPN Service Principal Name. Questo modulo può assistere i blue team nell'identificare SPN potenzialmente rischiosi, nonché i red team nell'escalation dei privilegi sfruttando...

WordPress_4.9.8_RCE_POC

Zusammenfassung Ein einfacher PoC für WordPress RCE Autorenprivileg, siehe CVE-2019-8942 und CVE-2019-8943. Betroffene Version WordPress = 4.9.8 bestätigt WordPress = 5.0.0 Testumgebung Docker Image docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali soprannominata "PrintNightmare." Sono stati rilasciati exploit proof-of-concept Python, C++ per l...

BeRoot

Progetto BeRoot BeRoot Project è uno strumento post-exploitation per verificare comuni configurazioni errate al fine di trovare un modo per elevare i nostri privilegi. È stato aggiunto al progetto pupy come modulo post-exploitation quindi verrà eseguito in memoria senza toccare il disco. Questo...

LeakedHandlesFinder

LHF - Finder di Handle Trapelati Strumento per l'identificazione degli handle trapelati dei processi Windows. Utile per identificare nuove vulnerabilità LPE durante un pentest o semplicemente come nuovo processo di ricerca. Attualmente supporta lo sfruttamento autopwn di handle trapelati di...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: Rilevamento di Exploit del Kernel e Rootkit tramite eBPF VED Vault Exploit Defense-eBPF sfrutta eBPF extended Berkeley Packet Filter per implementare il monitoraggio runtime della sicurezza del kernel e il rilevamento di exploit per sistemi Linux. Introduzione eBPF è una macchina virtua...

PowerUpSQL

O PowerUpSQL inclui funções que suportam descoberta de SQL Server, auditoria de configurações fracas, escalonamento de privilégios em escala e ações de pós-exploração, como execução de comandos do sistema operacional. Ele é projetado para ser usado durante testes de penetração internos e...

BlueDoor

BlueDoor CTF-Challenge Überblick Challenge-Name : BlueDoor CVE : CVE-2017-0144 EternalBlue Schwierigkeitsgrad : 3/5 Kategorie : Exploitation, Windows Autoren : Seth Davis BlueDoor simuliert eine reale Schwachstelle EternalBlue - CVE-2017-0144 in einem Windows-7-System. Ziel ist es, die...

Mindmaps

Mappa mentale per il pentesting di Azure Ottieni l'accesso di Global Admin 💥 con questa mappa mentale per i test di penetrazione di Azure. Sentiti libero di aprire una pull request con le tue tecniche! ❤️ Sviluppato da Alexis Danizan Rilasciato come open source da Synacktiv 🥷 📖 Risorse Risorse...

CVE-2022-21882

CVE-2022-21882 bypass LPE di win32k CVE-2021-1732 testato solo su Windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...

Windows-WinSock-UAF-Mitigation

CVE-2026-68820: Windows WinSock afd.sys UAF-Mitigation Dieses Repository enthält einen konzeptionellen Patch, der die Mitigation für CVE-2026-68820 demonstriert – eine kritische Use-After-Free-Schwachstelle UAF im Windows Ancillary Function Driver für WinSock afd.sys. Die aktive Ausnutzung dieses...

linuxprivchecker

Linuxprivchecker.py Uno script di controllo per l'escalation dei privilegi in Linux Autore originale: Mike Czumak Tv3rn1x -- @SecuritySift Manutentore attuale: Michael Contino @Sleventyeleven Questo script è pensato per essere eseguito localmente su un sistema Linux per elencare informazioni di...