powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

SharpSuccessor

SharpSuccessor SharpSuccessor es una prueba de concepto POC en .NET para weaponizar por completo el ataque BadSuccessor de Yuval Gordon @YuG0rd de Akamai. Un usuario con privilegios bajos que tenga permisos CreateChild sobre cualquier unidad organizativa OU del dominio de Active Directory, junto...

kernel: netfilter: ebtables SNAT target writes to shared memory pages during ARP hardware address rewrite

A flaw was found in the Linux kernel's netfilter bridge ebtables SNAT Source Network Address Translation module. This vulnerability allows a local attacker on a system configured with specific bridge netfilter rules to improperly modify underlying memory pages during an ARP Address Resolution...

EscalateGPT

简介 IAM 权限提升识别工具 特性 🛠️ 识别 AWS IAM 和 Azure RBAC 策略中潜在的权限提升问题 💻 利用 OpenAI 提供的最先进 AI 模型进行分析 👍 以易于理解的 JSON 格式返回权限提升路径和缓解建议 🔑 旨在集成并增强 Tenable Cloud Security 的云配置审计功能 概述 EscalateGPT 是一款 Python 工具，旨在识别 Amazon Web Services AWS 和 Azure 身份与访问管理 IAM 策略中的权限提升机会。 它可以帮助安全团队发现 IAM 权限中的错误配置，这些配置可能导致未经授权的访问或权限提升。...

UACME

UACMe 通过滥用内置的 Windows AutoElevate 后门来绕过 Windows 用户账户控制。该项目演示了多种 UAC 绕过技术，并作为理解 Windows 安全机制的教育资源。 ⚠️ 警告 : 该工具演示了可能被恶意利用的安全漏洞。请负责任地使用，并仅限在受控环境中使用。 系统要求 操作系统 : Windows 7/8/8.1/10/11 x86-32/x64, 客户端版本；部分方法同样适用于服务器版本 用户账户 : 具有管理员权限的账户，且 UAC 设置为默认级别 使用方法 通过命令行使用以下语法运行可执行文件： akagi32.exe MethodNumber...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 es un problema de seguridad en el firmware del hipervisor de algunos conjuntos de chips antiguos de Qualcomm. Un componente de hardware desprotegido el "boot remapper" puede ser abusado para obtener acceso completo de lectura/escritura al hipervisor desde un sistema...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 提权利用指南 📋 快速利用流程 步骤 1：准备 XFS 镜像（本地机器） root@kitploit: 创建 300MB XFS 镜像 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 挂载并安装 SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir...

CVE-2025-68921

CVE-2025-68921 Existe una vulnerabilidad de escalada de privilegios local en Nahimic, un software de mejora de audio preinstalado en muchas laptops gaming. El problema permite a un usuario con pocos privilegios escalar a NT AUTHORITY\SYSTEM . Esta vulnerabilidad fue reportada a Lenovo PSIRT,...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypasando SMEP/SMAP. Sin KASLR La implementación de waitid en los kernels upstream no restringía el destino objetivo para copiar los resultados de la información. Esto puede permitir a los usuarios locales escribir en memoria del kernel de otro modo...

PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 在多个位置存在因代码逻辑错误而导致的点击劫持可能性。这可能导致本地权限提升，且无需额外执行权限。利用此漏洞不需要用户交互。 cduram/NotCVE-2026-0009 CVE-2026-0013 2026-03-02 在 PickActivity.java 的 setupLayout 中，由于混淆代理（confused deputy）问题，存在一种可能的方式以 DocumentsUI 应用身份启动任意活动。这可能导致本地权限提升，且无需额外执行权限。利用此漏洞不需要用户交互。...

Ajar

Ajar: Medición del privilegio abierto en las defensas de agentes Un benchmark de seguridad de agentes reporta dos números, el éxito del ataque y la utilidad benigna, y ambos se leen de ejecuciones que ocurrieron. Ninguno dice qué estaba dispuesta a permitir la defensa en los caminos que ninguna...

CVE-2025-24000-exploit

CVE-2025-24000 — Exploit de escalada de privilegios en Post SMTP Resumen Este script explota la CVE-2025-24000 , una vulnerabilidad de control de acceso roto de alta gravedad en el plugin Post SMTP para WordPress versiones ≤ 3.2.0. Permite que cualquier usuario autenticado con una cuenta de bajos...

shimit

shimit shimit 是一个实现 Golden SAML 攻击的 Python 工具。更多信息可在我们博客中的以下文章中找到。 root@kitploit: python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity SAMLVALIDITY -n SESSIONNAME -r ROLES -id ARN -o OUTFILE -l LOADFILE -t...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

CVE-2022-3368

CVE-2022-3368 针对Avira Security软件更新组件中任意文件移动漏洞的概念验证（PoC）。 用户可选择使用此功能更新PC上任何过时的软件，当使用此功能时，Avira Security服务会将下载的文件放置在 c:\ProgramData\Avira\Security\Temp 目录下。首先在子目录中创建的文件格式为 ，随后此文件会被移动到仅...

cve-2023-21768-compiled

cve-2023-21768-编译版本 在windows22H2 22621.963上测试。 代码来自：https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...

CVE-2023-42793

Exploit de TeamCity CVE-2023-42793 Este script de Python explota una vulnerabilidad de seguridad CVE-2023-42793 en JetBrains TeamCity, lo que permite a un atacante crear un nuevo usuario con privilegios administrativos. Uso El script acepta como entrada una única URL de instancia de TeamCity o un...

Mindmaps

Pentesting Azure Mindmap Get the Global Admin access 💥 with this mindmap for Azure penetration tests. Feel free to pull request with your techniques ! ❤️ Developed by Alexis Danizan Released as open source by Synacktiv 🥷 📖 Resources Useful resources used to build this mindmap, many outstanding...

CVE-2014-0816

CVE-2014-0816 Este es un exploit para CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite vulnerable a escalada de privilegios. Este exploit lanza CMD.exe con privilegios SYSTEM desde un usuario sin privilegios de Administrador explotando la vulnerabilidad en un controlador IOCTL de ngs.sys /...

CVE-2024-22274-RCE

Escalada de Privilegios: RCE Autenticado en VMware vCenter Server 📜 Descripción Los componentes de la API «com.vmware.appliance.recovery.backup.job.create» y «com.vmware.appliance.recovery.backup.validate» son vulnerables a un ataque de inyección de flags que puede aprovecharse para ejecutar...