EscalateGPT

Introduzione Strumento di Identificazione dell'Escalation dei Privilegi IAM Caratteristiche 🛠️ Identifica potenziali problemi di escalation dei privilegi nelle policy AWS IAM e Azure RBAC 💻 Sfrutta i modelli AI più avanzati tramite OpenAI per l'analisi 👍 Restituisce percorsi di escalation e...

CVE-2016-5195

Descrizione: dcow è un possibile exploit della vulnerabilità CVE-2016-5195. Eseguendo il programma come utente non privilegiato su un sistema vulnerabile, modificherà il file /etc/passwd, imponendo la password "dirtyCowFun" SHA-512, ma potrebbe essere modificata per standard più vecchi. In caso d...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept, der CVE-2024-49138 in CLFS.sys ausnutzt. CrowdStrike hat festgestellt, dass die Sicherheitslücke aktiv von Bedrohungsakteuren ausgenutzt wird. Getestet unter Windows 11 23h2. Eine gründliche Analyse ist hier verfügbar. Unten die Hashes der Dateien ntoskrnl.exe...

htbenum

htbenum Ein Linux-Enumeration-Skript für Hack The Box Dieses Skript ist für Situationen gedacht, in denen Sie auf einem Linux-Host keinen Internetzugang haben und Enumeration- und Exploit-Vorschlags-Skripte ausführen möchten, wie es bei Hack The Box der Fall ist. Ich verwende immer wieder eine...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

SharpExchangePriv

SharpExchangePriv Beschreibung Eine C-Implementierung von PrivExchange von @dirkjan. Dank an @g0ldenGunSec, da ich auf seinen Code zurückgegriffen habe. Es wurde gegen Exchange 2016 getestet. Kompilieranweisungen SharpExchangePriv wurde für .NET 3.5 erstellt und ist mit Visual Studio 2017...

KNOXout

KNOXout Una PoC per il rooting del Galaxy S6 basata sulla vulnerabilità CVE-2016-6584 Utilizza iovyroot di dosomder/idler1984 per la vulnerabilità iniziale write-what-where del kernel...

CVE-2022-0847

CVE-2022-0847 Beschreibung - POC für CVE-2022-0847: Schwachstelle zur lokalen Rechteausweitung im Linux-Kernel. - erstellt von antx am 08.03.2022. Details - Der Sicherheitsforscher Max Kellermann hat die 'Dirty Pipe'-Schwachstelle verantwortungsvoll offengelegt und angegeben, dass sie den...

CVE-2022-37969

CVE-2022-37969 PoC per l'elevazione dei privilegi locale di Windows autori: Ricardo Narvaja & Daniel Kazimirow Solid Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows 11 21H2 vulnerabili. PoC funzionante basato su informazioni pubblicate in precedenza da Zscaler Consulta...

linux-kernel-exploits

linux-kernel-exploits Einleitung linux-kernel-exploits Schwachstellenliste CVE Beschreibung Kernel CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a...

CVE-2022-37706

CVE-2022-37706 La vulnerabilità CVE-2022-37706 è correlata al window manager Enlightenment , in particolare al binario enlightenmentsys. Questo binario ha il bit SUID Set User ID abilitato, il che significa che può essere eseguito con privilegi elevati di solito come utente root. Riepilogo:...

PwnKit

PwnKit Exploit autonomo per CVE-2021-4034 - Escalation locale dei privilegi di Pkexec Utilizzo Dovrebbe funzionare senza configurazioni aggiuntive sulle distribuzioni Linux vulnerabili basate su Ubuntu, Debian, Fedora e CentOS. root@kitploit: sh -c "$curl -fsSL...

CVE-2022-22639

Dettagli Vedi blog: https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html Sfruttamento di CVE-2022-22639 1. Compila con il comando: clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

climber

Climber Automatisiertes Prüfwerkzeug zur Erkennung von Fehlkonfigurationen auf UNIX/Linux-Systemen, die eine lokale Privilegienausweitung ermöglichen könnten. Abhängigkeiten python = 2.7 python-crypto python-mako python-paramiko Hinweis Climber benötigt Exscript, ein Python-Modul und einen...

Pachine

Pachine Implementazione Python per CVE-2021-42278 Escalation dei Privilegi di Active Directory. Installazione root@kitploit: $ pip3 install impacket Utilizzo root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables Questa è una per ora molto grezza prova di concetto per CVE-2023-4911. Finora l'ho verificata solo su Ubuntu 22.10 kinetic. La versione attuale dell'exploit contiene una discreta quantità di offset "magici". Se hai suggerimenti su come migliorare la modellazione...

AD-Attack-Defense

Active Directory Kill Chain Angriff & Verteidigung Zusammenfassung Dieses Dokument wurde als nützliche, informative Ressource für diejenigen konzipiert, die die spezifischen Taktiken, Techniken und Verfahren TTPs verstehen möchten, die Angreifer einsetzen, um Active Directory zu kompromittieren,...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare System-Shell-PoC für CVE-2021-1675 Windows Print Spooler Erhöhung von Berechtigungen Danksagung: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Referenz: https://github.com/afwu/PrintNightmare Windows 10 Windows Server 2012 Dank an alle Forscher, die diesen Bug...

GCPGoat

GCPGoat : Un'infrastruttura GCP Dannatamente Vulnerabile Compromettere l'infrastruttura cloud di un'organizzazione è come sedersi su una miniera d'oro per gli attaccanti. E a volte, una semplice configurazione errata o una vulnerabilità nelle applicazioni web è tutto ciò di cui un attaccante ha...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 AGGIORNAMENTO 2 giugno 2021 : Microsoft ha pubblicato un advisory su CVE-2021-34527, definendo correttamente tale identificatore specifico come exploit della vulnerabilità PrintNightmare. In precedenza, la...