The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

CVE-2021-4034

CVE-2021-4034 Escalade de privilèges locale via pkexec Vidéo YouTube Regardez la ✨ Vidéo YouTube Exécution locale root@kitploit: make all && ./pwnkit && make clean Exécution dans Docker root@kitploit: Build the docker image docker build -t pwnkit . Run the exploit docker run -it pwnkit bash make...

ParsingPeas

ParsingPeas 🥒 Collecte automatisée de PEASS + un rapport HTML propre et portable pour le travail d'escalade de privilèges en CTF et en laboratoire. Exécutez une seule commande sur la cible. ParsingPeas récupère LinPEAS/WinPEAS depuis votre hôte Kali, lance l'analyse, renvoie la sortie et la...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

BackupOperatorToolkit

BackupOperatorToolkit Utilisation Le BackupOperatorToolkit BOT dispose de 4 modes différents qui vous permettent de passer d'Operateur de sauvegarde à Administrateur de domaine. Utilisez "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" avant d'exécuter l'outil. Mode Service Le...

SpoolFool

SpoolFool Exploit pour CVE-2022-21999 - Vulnérabilité d'élévation de privilèges du service Print Spooler de Windows LPE Détails L'exploit fourni devrait fonctionner par défaut sur toutes les versions de bureau de Windows. Veuillez consulter l'article de blog pour les détails techniques complets...

CVE-2025-27580

CVE-2025-27580: Prise de contrôle de compte non authentifiée dans NIH BRICS NIH BRICS alias Biomedical Research Informatics Computing System jusqu'à la version 14.0.0-67 génère des jetons prévisibles qui dépendent du nom d'utilisateur, de l'heure et de la chaîne fixe 7Dl9dj- et permet ainsi à des...

CVE-2024-56116

CVE-2024-56116 Description suggérée Une vulnérabilité de type Cross-Site Request Forgery dans Amiro.CMS avant la version 7.8.4 permet à des attaquants distants de créer un compte administrateur. Type de vulnérabilité CWE-352 | Cross-Site Request Forgery CSRF Vendeur du produit Amiro.CMS...

BackupOperatorToDA

De l'opérateur de sauvegarde à l'administrateur de domaine Si vous compromettez un compte membre du groupe Opérateurs de sauvegarde, vous pouvez devenir l'administrateur de domaine sans RDP ni WinRM sur le contrôleur de domaine. Tout le crédit revient à filipdragovic avec son POC initial ! J'ai...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache Privilege Escalation PoC !WARNING This repository is intended for educational and research purposes only. Use the provided PoC exclusively on systems you own or have explicit permission to test. Unauthorized access , exploitation, or misuse of any material in this...

CVE-2025-68921

CVE-2025-68921 Une vulnérabilité d'élévation de privilèges locale existe dans Nahimic, un logiciel d'amélioration audio préinstallé sur de nombreux ordinateurs portables de gaming. Le problème permet à un utilisateur à faibles privilèges d'élever ses privilèges jusqu'à NT AUTHORITY\SYSTEM. Cette...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 POC d'élévation de privilèges locale auteurs : chompie À des fins de démonstration uniquement. L'exploit complet fonctionne sur les systèmes Windows 11 22H2 vulnérables. L'adaptation de l'exploit à tous les systèmes vulnérables est laissée en exercice au lecteur. Git gud, etc...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499 futex PI, use-after-free de rtmutexwaiter escalade de privilèges locale, porté sur le OPPO PMG110 / K15 Pro+ — MediaTek MT6991, ColorOS 16. Un seul fichier poussé, lancé via LDPRELOAD : root@kitploit: adb push out/preload-pmg110-16.0.9.400.so /data/local/tmp/preload.so...

CVE-2018-1000199

CVE-2018-1000199 Le code ptrace de Linux virtualise l'accès aux registres de débogage, et le code de virtualisation a une gestion d'erreurs incorrecte. Cela signifie que si vous écrivez une valeur illégale dans, par exemple, DR0, l'état interne du suivi des points d'arrêt du noyau peut devenir...

CVE-2018-8120

CVE-2018-8120 Exploit d'élévation de privilèges locale Windows CVE-2018-8120 Prend en charge x32 et x64. Testé sur : Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64. Utilisation root@kitploit: CVE-2018-8120 exploit by...

amd-ryzen-master-driver-v17-exploit

Fichier d'objet Beacon pour Cobalt Strike permettant l'exploitation du noyau via le pilote Ryzen Master d'AMD version 17. Conçu par Tijme. Crédits à Alex pour m'avoir appris ! Rendu possible par Northwave Security Description Ceci est un fichier d'objet Beacon BOF Cobalt Strike CS et un exécutabl...

SharpStartWebclient

SharpStartWebclient Exécutez-le depuis une session non privilégiée pour démarrer le service WebClient et activer cette escalade de privilèges intéressante. Portage en C du Beacon Object File provenant de...

CVE-2024-48990_needrestart

CVE-2024-48990 - Exploit d'élévation de privilèges Needrestart 3.7-3 Présentation Ce dépôt contient un exploit pour CVE-2024-48990, une vulnérabilité d'élévation de privilèges dans Needrestart 3.7-3. L'exploit exploite une gestion incorrecte des entrées pour exécuter du code arbitraire avec des...

SeManageVolumeExploit

SeManageVolumeExploit Cet exploit accorde une permission complète sur le lecteur C:\ à tous les utilisateurs de la machine. Active le privilège dans le jeton Crée un handle vers \.\C: avec SYNCHRONIZE | FILETRAVERSE Envoie le FSCTLSDGLOBALCHANGE pour remplacer S-1-5-32-544 par S-1-5-32-545...

RToolZ

RToolZ Un dumper Lsass furtif - peut abuser du pilote ProcExp152.sys pour dumper un Lsass protégé par PPL. Qu'est-ce qui le rend si spécial ? Aucun appel à MiniDump ni à aucune méthode de dbghelp.lib, tout le processus de dumping est effectué MANUELLEMENT par le dumper tout en réduisant la taille...