PMapper

Principal Mapper Principal Mapper PMapper è uno script e una libreria per identificare rischi nella configurazione di AWS Identity and Access Management IAM per un account AWS o un'organizzazione AWS. Modella i diversi utenti e ruoli IAM in un account come un grafo diretto, consentendo controlli...

wildpwn

Prima di tutto! Leggi: https://www.exploit-db.com/papers/33930/ Utilizzo base Funziona più o meno così: root@kitploit: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write...

RogueWinRM

RogueWinRM RogueWinRM ist ein lokaler Privilegienausweitungs-Exploit, der es ermöglicht, von einem Dienstkonto mit SeImpersonatePrivilege zum Local System-Konto zu eskalieren, wenn der WinRM-Dienst nicht läuft standardmäßig unter Win10, aber NICHT unter Windows Server 2019. Kurz gesagt, es horcht...

CVE-2023-28252

Da febbraio 2022 è stato segnalato un nuovo ransomware che sembra sfruttare una vulnerabilità 0-day di Windows, secondo la ricerca condotta da Trend Micro. Maggiori informazioni su questo ransomware si trovano a questo link. Secondo l'analisi di Kaspersky, il gruppo ransomware Nokoyawa ha...

Linux_LPE_eBPF_CVE-2021-3490

LinuxLPEeBPFCVE-2021-3490 LPE-Exploit für CVE-2021-3490. Getestet auf Ubuntu 20.04.02 und 20.10 Groovy Gorilla mit Kernel 5.8.0-25.26 bis 5.8.0-52.58. und Ubuntu 21.04 Hirsute Hippo mit 5.11.0-16.17. Die Sicherheitslücke wurde von Manfred Paul @manfp entdeckt und in diesem Commit behoben. Autor:...

CVE-2024-21338

CVE-2024-21338 Vulnerabilità di escalation locale dei privilegi da Admin a Kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug. Post Post...

CVE-2026-13610

CVE-2026-13610 KiviCare – Sistema di gestione di cliniche e pazienti CWE-269 Gestione impropria dei privilegi | Registrazione non autenticata con ruolo del personale scelto dall'attaccante → divulgazione delle PHI dei pazienti Panoramica Vulnerabilità critica nel plugin WordPress KiviCare – Siste...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Introduzione Questa è un'implementazione BOF matura e operativa per CobaltStrike dell'exploit LPE per Windows Error Reporting CVE-2023-36874 di Filip Dragovic @filipdragovic CVE-2023-36874 Windows Error Reporting LPE exploit. Ha fatto il lavoro pesan...

CVE-2018-8581

CVE-2018-8581 Hierbei handelt es sich um eine horizontale Eskalation und Privilegienausweitung auf Postfachebene. Mit einem normalen E-Mail-Konto mit Passwort kann eine delegierte Übernahme des Posteingangs anderer Benutzer einschließlich Domänenadministratoren durchgeführt werden. Dieses...

S4UTomato

S4UTomato Eleva il Service Account a LocalSystem tramite Kerberos. Patate Tradizionali Gli esperti familiari con la serie di escalation dei privilegi "Potato" sapranno che può elevare i privilegi di un service account a quelli del sistema locale. Le prime tecniche di sfruttamento di "Potato" sono...

qq-tim-elevation

Elevazione dei privilegi locali di Tencent QQ/TIM Prodotti interessati: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Componenti interessati: QQProtect.exe 4.5.0.9424 in TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 in QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 in TIM 3.4.5.22071...

Pixel_GPU_Exploit

Mali GPU कर्नल LPE यह लेख Mali GPU के भीतर दो कर्नल कमजोरियों का गहन विश्लेषण प्रदान करता है, जो डिफ़ॉल्ट एप्लिकेशन सैंडबॉक्स से पहुंच योग्य हैं, जिन्हें मैंने स्वतंत्र रूप से पहचाना और Google को रिपोर्ट किया। इसमें एक कर्नल एक्सप्लॉइट शामिल है जो मनमाना कर्नल r/w क्षमताएं प्राप्त करता है।...

cloudsplaining

Cloudsplaining Cloudsplaining è uno strumento di valutazione della sicurezza IAM AWS che identifica violazioni del principio del minimo privilegio e genera un report HTML con priorità di rischio...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 में पथ अन्वेषण के माध्यम से विशेषाधिकार वृद्धि विवरण Cisco AnyConnect की स्वचालित-अद्यतन सुविधा पथ अन्वेषण भेद्यता से प्रभावित है। कोई हमलावर इस भेद्यता का शोषण करके सिस्टम स्तर के विशेषाधिकार प्राप्त कर सकता है। अधिक जानकारी के लिए, कृपया देखें: मूल...

CVE-2023-20178

CVE-2023-20178 Questa è una PoC per la vulnerabilità di eliminazione arbitraria di file in Cisco Secure Client testata su 5.0.01242 e Cisco AnyConnect testata su 4.10.06079. Quando un utente si connette alla VPN, il processo vpndownloader.exe viene avviato in background e crea una directory in...

RiskySPN

RiskySPNs RiskySPNs è una raccolta di script PowerShell focalizzata sul rilevamento e l'abuso di account associati a SPN Service Principal Name. Questo modulo può assistere i blue team nell'identificare SPN potenzialmente rischiosi, nonché i red team nell'escalation dei privilegi sfruttando...

WordPress_4.9.8_RCE_POC

Zusammenfassung Ein einfacher PoC für WordPress RCE Autorenprivileg, siehe CVE-2019-8942 und CVE-2019-8943. Betroffene Version WordPress = 4.9.8 bestätigt WordPress = 5.0.0 Testumgebung Docker Image docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali soprannominata "PrintNightmare." Sono stati rilasciati exploit proof-of-concept Python, C++ per l...

BeRoot

Progetto BeRoot BeRoot Project è uno strumento post-exploitation per verificare comuni configurazioni errate al fine di trovare un modo per elevare i nostri privilegi. È stato aggiunto al progetto pupy come modulo post-exploitation quindi verrà eseguito in memoria senza toccare il disco. Questo...

LeakedHandlesFinder

LHF - Finder di Handle Trapelati Strumento per l'identificazione degli handle trapelati dei processi Windows. Utile per identificare nuove vulnerabilità LPE durante un pentest o semplicemente come nuovo processo di ricerca. Attualmente supporta lo sfruttamento autopwn di handle trapelati di...