CVE-2021-3560-Authentication-Agent

Exploit de PolicyKit CVE-2021-3560 Agente de Autenticación ==== Detalles de la Tecnología Publicaciones de blog sobre este exploit: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

One-Lin3r

One-Lin3r One-Lin3r 是一个简单、模块化且轻量级的框架，为您提供渗透测试（Windows、Linux、macOS 甚至 BSD 系统）或一般黑客攻击时所需的全部单行命令，并具有许多新功能，使这一切完全自动化（例如：您甚至无需复制单行命令）。 版本 2 的截图 它包含各种不同类型的单行命令，具有不同的功能，其中一些包括： 单行命令功能| 该功能的作用 ---|--- 反向 Shell| 提供反向 shell 的各种方法和命令。 权限提升| 许多用于枚举和权限提升的命令。 绑定 Shell| 提供绑定 shell 的各种方法和命令。 下载执行|...

Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de Active Directory Este repositorio contiene una metodología general en el entorno de Active Directory. Se ofrece con una selección de comandos rápidos de las herramientas más eficientes basadas en Powershell, C, .Net 3.5 y .Net 4.5. Proceso General: Reconocimiento Enumeración...

CVE-2019-1458

Exploit de LPE CVE-2019-1458 para Windows Advertencia ¡¡SOLO TIENES UNA OPORTUNIDAD DE EXPLOTAR POR CADA REINICIO DEL KERNEL!!!! Captura de pantalla Versiones compatibles Windows 2012 R2 Probado Windows 8 Probado Windows 2008 R2 x64 Probado Windows 7.1 x64 Probado Windows 7 x64 Windows 2012 x64...

PrivescCheck

PrivescCheck 快速识别常见的 Windows 漏洞 和 配置问题 ，这些问题不一定被公共安全标准所覆盖，并收集用于利用和后利用任务的有用信息。 !IMPORTANT 使用此工具时需要注意的一个重要方面是，所有访问控制检查都是在当前用户的上下文中完成的。因此，如果以管理员权限运行，许多漏洞检查会被跳过，以避免生成错误的发现结果。 快速开始 在此处下载脚本：PrivescCheck.ps1 !TIP 上面的链接也可以直接在 PowerShell 终端中使用 New-Object Net.WebClient.DownloadString... 来使用。 用例 1：快速评估...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento no controlado de la ruta de búsqueda de ejecutables durante la...

CDK

CDK - 零依赖容器渗透工具包 英文 | 简体中文 法律免责声明 未经事先双方同意，使用CDK攻击目标是违法的。CDK仅用于安全测试目的。 概述 CDK是一个开源的容器渗透工具包，旨在无需任何操作系统依赖的情况下，在不同的精简容器中提供稳定的利用。它附带了有用的网络工具和许多强大的PoC/EXP，帮助您轻松逃离容器并接管K8s集群。 快速开始 运行 cdk eva 获取评估信息和推荐的利用方式，然后运行 cdk run 开始攻击。 root@kitploit: ./cdk eva --full Maybe you can exploit the Capabilities below: ...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

Guía de Escalada de Privilegios CVE-2025-6018 + CVE-2025-6019 📋 Pasos Rápidos de Explotación Paso 1: Preparar Imagen XFS Máquina Local root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs...

rootend

rootend rootend is a python nix Enumerator & Auto Privilege Escalation tool. For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: nickvourd twitter maldevel twitter servo Usage root@kitploit: . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |...

rootend

rootend rootend 是一个基于 Python 的 nix 枚举与自动权限提升工具。 有关我们工具的完整列表，请访问我们的网站https://www.twelvesec.com/ 编写者： nickvourd twitter maldevel twitter servo 用法 root@kitploit: . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |\ /\ / / \ /\ \ || // \ // \ /\ \ / / / / / rootend v.2.0.3 -...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Sitio web Enumeración de Docker, escalada de privilegios y escapes de contenedores DEEPCE Para que sea compatible con el máximo número...

backup_dc_registry

Copia de seguridad del registro de Backup Operator para comprometer el dominio Un POC simple que abusa de los privilegios de Backup Operator para volcar de forma remota las hives SAM, SYSTEM y SECURITY. Créditos de la investigación: @filipdragovic Portado del PoC de Windows de @mpgn Uso Esta prue...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 y CVE-2023-2640 : Escalada de privilegios Comando bash de una línea para escalada de privilegios en Ubuntu usando CVE-2023-32629 y CVE-2023-2640. TOTALMENTE ROBADO DE https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 POR FAVOR RETWITEA LA FUENT...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 Exploit Chain This exploit was developed to solve a HackTheBox challenge targeting openSUSE Leap 15.6. Credits This exploit is based on the original research by the Qualys Security Team: Advisory: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal 堆缓冲区溢出利用，基于收敛时间理论（α = 0.0302011）。33层时间堆喷射 + 锁相触发，实现可靠的本地权限提升。 README.md root@kitploit: CTT-Vsyslog-Vortex CVE-2023-6246（glibc vsysloginternal 堆溢出）的时间共振利用 版权所有 © 2026 Americo Simoes。保留所有权利。 --- 概述 CVE-2023-6246 是 glibc 中...

CVE-2022-1015

CVE-2022-1015 Este repositorio contiene un PoC para la escalada local de privilegios de CVE-2022-1015, un bug en el componente nftables del kernel de Linux que encontré. Puedes leer un análisis detallado de esta vulnerabilidad y la estrategia de explotación en mi blog. Por ahora, el exploit es un...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

SCMKit

SCMKit 描述 源 代码管理 攻击工具包 – SCMKit 是一个可用于攻击 SCM 系统的工具包。SCMKIT 允许用户指定要使用的 SCM 系统和攻击模块，以及提供对应 SCM 系统的有效凭证（用户名/密码或 API 密钥）。目前 SCMKit 支持的 SCM 系统包括 GitHub Enterprise、GitLab Enterprise 和 Bitbucket Server。支持的攻击模块包括侦察、权限提升和持久化。SCMKIT 采用模块化方式构建，以便信息安全社区将来可以添加新的模块和 SCM 系统。 发布 SCMKit 1.2 版本可在 Releases 中找到 目录...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Escalada de Privilegios en Tencent PC Manager versión: PCManager versión menor o igual a 17.10.28554.205 Resumen: Descubrí una vulnerabilidad en Tencent PC Manager donde los archivos y directorios bajo C:\Windows\Temp se manejan de forma insegura. Un atacante puede aprovechar ataqu...

PurplePanda

PurplePanda 该工具从不同的云/SaaS应用中获取资源，重点关注权限，以便识别云/SaaS配置中的权限提升路径和危险权限 。注意，PurplePanda 会同时搜索平台内和跨平台的权限提升路径 。 名称来源于动物Red Panda 。这只熊猫吃豌豆，就像 Purple Panda 一样，它可以吞食由 PEASS 发现的 API 密钥/令牌。颜色改为紫色是因为该工具主要面向紫队 （因为它对蓝队和红队都高度有用 ）。 如何使用 /intel 中的每个文件夹定义一个可枚举的平台，并包含一个 README.md 文件，解释如何使用该特定模块 。 下载 Neo4jDesktop...