CVE-2021-42292

CVE-2021-42292 Este paquete detecta explotaciones de CVE-2021-42292, una vulnerabilidad de escalada de privilegios local en Microsoft Excel, y genera un aviso en notice.log para ello. https://corelight.com/blog/detecting-cve-2021-42292 Método de detección: Este paquete detecta la vulnerabilidad...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2024-20656

CVE-2024-20656 PoC para EoP en el servicio VSStandardCollectorService150 https://www.mdsec.co.uk/2024/01/cve-2024-20656-local-privilege-escalation-in-vsstandardcollectorservice150-service/...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Acceso fuera de límites al almacenamiento local de cgroup de BPF del kernel de Linux mediante tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lectura fuera de límites Fabricante| Linux kernel Componente|...

Priv2Admin

目标是“翻译”Windows操作系统权限，使其指向以下路径之一： 1. 管理员权限 2. 完整性/机密性威胁 3. 可用性威胁 4. 纯粹混乱 权限列表及说明见：https://learn.microsoft.com/en-us/windows/win32/secauthz/privilege-constants 如果可以通过多种方式达成目标，优先级如下： 1. 使用内置命令 2. 使用PowerShell（仅当存在可用的脚本） 3. 使用非操作系统工具 4. 使用其他任何方法 你可以通过 whoami /priv...

pickl3

Pickl3 Pickl3 是一款针对 Windows 活跃用户的凭证钓鱼工具。您可以执行 Pickl3 来钓取目标用户的凭证。 操作使用 - 1 如今，由于许多终端用户的操作系统是 Windows 10，我们无法像过去那样轻易地使用类似 Mimikatz 的项目窃取账户信息。使用 Pickl3，您可以尝试在无需提升权限的情况下窃取活跃用户的账户信息。 操作使用 - 2 如今，已知的沙箱检测方法大约有 200 种。沙箱，尤其是在虚拟机监控器层进行分析的沙箱，对这些检测方法具有免疫力。但沙箱在用户交互方面还不够好。通过在开发的恶意软件中使用...

gitoops

GitOops! 😱 条条大路通云端 GitOops 是一款帮助攻击者和防御者识别 GitHub 组织中横向移动与权限提升路径的工具，通过滥用 CI/CD 流水线和 GitHub 访问控制实现。 它通过映射 GitHub 组织与其 CI/CD 任务及环境变量之间的关系来工作。该工具使用任何兼容 Bolt 协议的图数据库作为后端，因此你可以通过 openCypher 查询攻击路径： root@kitploit: MATCH p=:Userlogin:"alice"-..5-v:EnvironmentVariable WHERE v.name = ".SECRET." RETURN p...

avscript

Avast 防病毒软件 JavaScript 解释器 注意：2020年3月11日，Avast 宣布 他们已决定全局禁用此解释器！ Avast 防病毒主进程名为 AvastSvc.exe，以 SYSTEM 权限运行。 该服务加载底层防病毒引擎，并分析来自文件系统微过滤器或拦截的网络流量等来源的不可信数据。 尽管它拥有高权限且设计上处理不可信输入，但它没有沙箱保护，且缓解措施覆盖不足。此进程中的任何漏洞都是关键的，且容易被远程攻击者利用。 所以……包含一个自定义的 JavaScript 解释器可能不太妙……？？？？🙃 本仓库包含一个交互式 shell，可让您在 Linux...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Escalada de Privilegios Local en Below v0.9.0 Prueba de Concepto para CVE-2025-27591, una vulnerabilidad que permite a usuarios locales sin privilegios escalar sus privilegios a root mediante ataques de enlace simbólico. 🕵️‍♂️ Detalles Técnicos La vulnerabilidad afecta al...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Exploit para Ubuntu 20.04 usando CVE-2021-3156, mejorado con scripts simples y automatizados de post-explotación Además de la shell root, puedes tener: -Un archivo .txt con todas las claves ssh idrsa configuradas en el servidor. Ver el script: getallsshkeys.sh -Un ejecutable...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 Escalada de Privilegios Local en MSI Center – Vulnerabilidad de Sobrescritura Arbitraria de Archivos Resumen de la Vulnerabilidad Se ha identificado una vulnerabilidad de escalada de privilegios local en sistemas Windows en versiones de MSI Center = 2.0.36.0, que permite a un usuar...

CVE-2025-29824

🔥 Exploit de Día Cero CVE-2025-29824 🔥 Bienvenido al oscuro corazón del ciberespacio, donde los límites éticos se doblan bajo el peso del conocimiento prohibido. Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-29824 , una vulnerabilidad de uso después de liberación UA...

tpwn-bis

tpwn-bis poc simple para cve-2015-5932 / cve-2015-5847 / cve-2015-5864 ahora escala a root y lanza un shell. un gran agradecimiento a @qwertyoruiop por el código original y la ayuda!...

CVE-2020-11107

CVE-2020-11107 Este es un writeup de la CVE-2020-11107 que he encontrado. Se descubrió un problema en XAMPP anterior a 7.2.29, 7.3.x anterior a 7.3.16 y 7.4.x anterior a 7.4.4 en Windows. Un usuario sin privilegios puede cambiar una configuración de un .exe en xampp-contol.ini para todos los...

Privilege_Escalation

PrivilegeEscalation 一个简单的 Windows UAC 绕过工具 😋 功能 自动绕过 Windows 7/8/10 手动绕过 故障安全（删除所有由 PrivilegeEscalation 创建的注册表项） 构建 root@kitploit: git clone https://github.com/Mrakovic-ORG/PrivilegeEscalation cd PrivilegeEscalation\PrivilegeEscalation dotnet build 运行演示 许可证 MIT...

CVE-2021-4034

Información root@kitploit: Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 Cómo explotar Entorno de prueba： Paso 1：compila el exploit de...

CVE-2026-31431

Descripción: Cfail es mi implementación en C++ x86-64 Assembly de CVE-2026-31431 también conocido como Copyfail, sin ninguna dependencia, incluida libc. De hecho, se obtiene un ejecutable universal capaz de ejecutarse de forma independiente en cualquier distribución Linux x86-64, gracias a una...

WP-GDPR-Compliance-Plugin-Exploit

Explotación de la vulnerabilidad CVE-2018-19207 en el plugin WP GDPR Compliance WordPress Este script de Python crea un usuario con rol de administrador. Cambia las variables baseurl, username, email según tu caso específico. Se necesita un correo electrónico funcional, porque se envía un email a...

CVE-2021-31956-POC

" CVE-2021-31956" WIP PoC code for CVE-2021-31956 in preparation for OSEE. Will improve it further after my OSEE exams and free time. A lot of hardcoded offsets need to be changed if it is different on the target system but if it is anything similar to 2020 - 2021 builds then no change should be...

exploiting-cve-2017-5123

Explotando CVE-2017-5123 Introducción Este repositorio es un complemento al artículo publicado en MISC Magazine 96. Conseguimos elevar nuestros privilegios de forma fiable, en nuestra máquina virtual con SMEP / SMAP y KASLR habilitados. No obstante, cabe señalar que el sistema queda en un estado...