280888 matches found
Priv2Admin
The idea is to "translate" Windows OS privileges to a path leading to: 1. administrator, 2. integrity and/or confidentiality threat, 3. availability threat, 4. just a mess. Privileges are listed and explained at: https://learn.microsoft.com/en-us/windows/win32/secauthz/privilege-constants If the...
ParsingPeas
ParsingPeas 🥒 Automated PEASS collection + a clean, portable HTML report for CTF & lab privilege-escalation work. Run one command on the target. ParsingPeas pulls LinPEAS/WinPEAS from your Kali host, runs the scan, ships the output back, and turns it into a single self-contained HTML report you c...
SpoolSploit
SpoolSploit A collection of Windows print spooler exploits containerized with other utilities for practical exploitation. Summary SpoolSploit is a collection of Windows print spooler exploits containerized with other utilities for practical exploitation. A couple of highly effective methods would...
CVE-2025-11749
CVE-2025-11749 AI Engine = 3.1.3 - अनधिकृत संवेदनशील जानकारी का खुलासा जिससे विशेषाधिकार वृद्धि होती है ⚠️ AI Engine = 3.1.3 — अनधिकृत संवेदनशील जानकारी का खुलासा → विशेषाधिकार वृद्धि GitHub: Nxploited टेलीग्राम: @KNxploited महत्वपूर्ण सूचना: कई अनैतिक व्यक्ति मेरे द्वारा बनाए गए कोड को पुनः बेचकर...
powerglot
Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...
vulns
تقارير الثغرات الأمنية نشرات HN Security الأمنية. https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo. ثغرات أمنية متعددة في Solaris dtprintinfo وlibXm/libXpm CVE-2022-46285, CVE-2023-24039, CVE-2023-24040. Zyxel HNS-2022-02-zyxel-zysh. ثغرات أمنية متعددة في Zyxel zysh CVE-2022-26531,...
HTB-NanoCorp-CVE-2024-0670
CVE-2024-0670 - استغلال ثغرة ترقية الصلاحيات في CheckMK Agent MSI Repair NanoCorp HTB يحتوي هذا المستودع على سكريبت PowerShell يُستخدم لاستغلال CVE-2024-0670 على جهاز NanoCorp من منصة Hack The Box. تسمح الثغرة لمستخدم بصلاحيات منخفضة بإساءة استخدام وظيفة إصلاح MSI لوكيل CheckMK على ويندوز وتنفيذ...
CVE-2026-31431
🔥 CVE-2026-31431 - "Copy Fail !!!" تصعيد امتيازات محلي بسيط بشكل مدهش ولكنه قاتل في نواة لينكس 📌 نظرة عامة CVE-2026-31431 المُلقب بـ "Copy Fail" هو ثغرة تصعيد امتيازات محلية في النظام الفرعي للتشفير بنواة لينكس، وتؤثر تحديدًا على واجهة algifaead. يمكن لمستخدم محلي غير مميَّز استغلال هذا الخلل...
0xsp-Mongoose
Support the project for continuous development ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED for Windows Current Release 2.2.0 0xsp mongoose red version is provided to assist your needs during cyber security simulation, by using this version you will be able to audit a targeted...
CVE-2016-0051
CVE-2016-0051 मेरे CVE-2016-0051 MS-016 के लिए प्रूफ-ऑफ-कॉन्सेप्ट BSoD ब्लू स्क्रीन ऑफ डेथ और विशेषाधिकार वृद्धि सिस्टम तक कोड। Windows 7 SP1 x86 पर EoP से SYSTEM तक Windows 10 x64 पर BSoD लिंक Microsoft Security Bulletin MS16-016 Microsoft Acknowledgements page इस PoC का एक प्रकार जहाँ शेल उसी C...
CVE-2022-31262
CVE-2022-31262 استغلال LPE في GOG Galaxy 2.X CVE-2022-31262 الإصدارات المختبرة 2.0.46 - 2.0.51 الأحدث في 11.08.2022، الإصدارات الأقدم قد تكون معرضة للخطر أيضاً منشور المدونة حول الاكتشاف: https://secure77.de/gog-galaxy-cve-2022-31262/ تم العثور على LPE عبر:...
CVE-2026-43499-Redmi-Turbo5
CVE-2026-43499 Redmi Turbo 5 के लिए एक्सप्लॉइट यह प्रीलोड लाइब्रेरी duchamp-root सोर्स कोड से बनाई गई है। ⚠️ चेतावनी: केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। यह रिपॉजिटरी Xiaomi Redmi Turbo 5 डिवाइस को लक्षित करते हुए CVE-2026-43499 GhostLock के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट...
zer0dump
Zer0Dump Zer0dump is an PoC exploit/tool for abusing the vulnerabilities associated with CVE-2020-1472 Zerologon in order to initiate a full system takeover of an unpatched Windows domain controller. Special thanks to @dirkjanm and @SecureAuthCorp...
CVE-2025-54918-POC
CVE-2025-54918 – Proof of Concept PoC ⚠️ Important Notice IMPORTANT: To test CVE-2025-54918 , you must create a DNS record in the target Active Directory environment. Always consult with the client and obtain explicit authorization before testing, as this can impact DNS and authentication behavior...
CVE-2024-4040
CVE-2024-4040 परिचय हाल ही में इस कमजोरी को देखकर मुझे यह काफी दिलचस्प लगा, मैंने निम्नलिखित लेख पढ़े और एक छोटा सा एक्सप्लॉइट लिखा: https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...
SharpToken
SharpToken During red team lateral movement, we often need to steal the permissions of other users. Under the defense of modern EDR, it is difficult for us to use Mimikatz to obtain other user permissions, and if the target user has no process alive, we have no way to use "OpenProcessToken" to...
CVE-2023-20198
CVE 2023-20198 परिचय सिस्को IOS XE सॉफ्टवेयर के वेब UI घटक में पहले से अज्ञात एक कमजोरी है, जो इंटरनेट या अविश्वसनीय नेटवर्क के संपर्क में आने पर पहले से ही सक्रिय रूप से शोषित की जा रही है, सिस्को के अनुसार। इस कमजोरी के कारण, एक दूरस्थ, अप्रमाणित हमलावर एक असुरक्षित सिस्टम पर विशेषाधिकार स्तर 1...
MultiPotato
MultiPotato First of all - credit to @splintercode & @decoderit for RoguePotato as this code heavily bases on it. This is just another Potato to get SYSTEM via SeImpersonate privileges. But this one is different in terms of It doesn't contain any SYSTEM auth trigger for weaponization. Instead the...
