wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

CVE-2020-0668

CVE-2020-0668 Usa CVE-2020-0668 per eseguire un'operazione arbitraria di spostamento di file con privilegi. Usa https://github.com/itm4n/UsoDllLoader Windows = 1903 OPPURE https://github.com/xct/diaghub Windows 1903 per l'escalation dei privilegi. Dimostrazione Collegamenti e Risorse...

CVE-2026-4282-Scanner

CVE-2026-4282-Scanner Uno scanner di vulnerabilità non intrusivo, basato sulla versione, per CVE-2026-4282 , che interessa Keycloak e Red Hat Build of Keycloak RHBK. ⚠️ Disclaimer: Questo strumento è destinato esclusivamente a ricerche di sicurezza autorizzate, test di penetrazione e gestione...

CVE-2024-20656

CVE-2024-20656 PoC per EoP nel servizio VSStandardCollectorService150 https://www.mdsec.co.uk/2024/01/cve-2024-20656-local-privilege-escalation-in-vsstandardcollectorservice150-service/...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 Compila: gcc -o sudopwn sudopwn.c -lutil Dichiarazione: Non avevo idea di cosa stessi facendo ;- Requisiti Il sistema deve avere SELinux abilitato sudo deve essere compilato con il supporto SELinux sudo -r L'utente dev...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Funziona meglio su Windows 11 CVE-2021-24084 Elevazione dei privilegi locale di Windows rimasta ufficialmente senza patch dal 2020. Quindi è ancora una zero day Screenshot: Youtube : https://youtu.be/lhT9m68GgL4 Versioni di Windows interessate Windows 10 1809 Windows 10 1909...

CVE-2023-22515

Strumento Red Team - Strumento di sfruttamento della vulnerabilità Confluence per aggiunta di utente amministratore non autorizzata CVE-2023-22515 Versione interessata root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server ...

rootsh

rootsh rootsh è uno strumento di escalation locale dei privilegi che prende di mira OS X Yosemite 10.10.5 build 14F27. Sfrutta CVE-2016-1758 e CVE-2016-1828, due vulnerabilità in XNU che sono state corrette in OS X El Capitan 10.11.4 e 10.11.5. rootsh non funziona su piattaforme con SMAP abilitat...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit È stato scoperto un problema di autenticazione impropria nei dispositivi Hikvision. root@kitploit: La vulnerabilità di autenticazione impropria si verifica quando un'applicazione non autentica gli utenti in modo adeguato o corretto. Ciò può consentire a un utente...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC PoC autenticato Demo Utilizzo PoC non autenticato Demo Utilizzo PoC autenticato Exploit proof-of-concept per CVE-2018-1002105. L'exploit attuale richiede i privilegi create e get su pods e pods/exec. È stato aggiunto il supporto per portforward e attach, che richiedono permes...

GCPBucketBrute

GCPBucketBrute Ein Skript zur Aufzählung von Google Storage Buckets, um festzustellen, welchen Zugriff Sie darauf haben und ob eine Privilegienausweitung möglich ist. Dieses Skript akzeptiert optional GCP-Benutzer-/Dienstkonto-Anmeldedaten und ein Schlüsselwort. Dann wird aus diesem Schlüsselwort...

CVE-2019-1253

CVE-2019-1253 PoC originale inviato a MSRC. Questo problema è stato corretto con l'aggiornamento regolare di settembre 2019 "martedì". Assegnato a CVE-2019-1253 - Windows Elevation of Privilege Vulnerability. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Ci sono...

physmem

physmem physmem è uno strumento di ispezione della memoria fisica e di escalation dei privilegi locali per macOS fino alla versione 10.12.1. Sfrutta CVE-2016-1825 o CVE-2016-7617 a seconda del target di distribuzione. Queste due vulnerabilità sono quasi identiche e lo sfruttamento può essere...

PegasusX

PegasusX OS X 10.11.6 LPE PoC per CVE-2016-4655 / CVE-2016-4656 Analisi dei CVE e Writeup Un'analisi dettagliata dei CVE utilizzati in questo PoC è disponibile qui: Analisi e sfruttamento delle vulnerabilità del kernel di Pegasus CVE-2016-4655 / CVE-2016-4656...

nf-tables-lpe

nf-tables-lpe Exploit di Team Orca di Sea Security e Qrious Secure per molteplici vulnerabilità nel modulo nftable di Netfilter...

root-my-webos-tv

Root la mia webOS TV Un semplice script Python che avvia un server telnet sui dispositivi webOS vulnerabili come root. TV Verificate webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS 7.3.1-43...

CVE-2016-0051

Proof-of-concept-BSoD Blue Screen of Death und Erhöhung von Berechtigungen auf SYSTEM Code für meine CVE-2016-0051 MS-016. Schwachstellen-PoC-Autor: koczkatamas https://twitter.com/koczkatamas Original code: https://github.com/koczkatamas/CVE-2016-0051 Danke an koczkatamas Dieser PoC wird von der...

CVE-2023-29343

CVE-2023-29343 Questo è un PoC per il bug di scrittura arbitraria di file in Sysmon versione 14.14 Dopo l'ultima patch, Sysmon verifica se la directory Archive esiste e, in tal caso, controlla se la directory archive è di proprietà di NT AUTHORITY\SYSTEM e l'accesso è concesso solo a NT...

WHP

M$ Windows Hacking-Paket Die Werkzeuge hier stammen aus verschiedenen Quellen. Das Repository ist generell unter der WTFPL lizenziert, aber einige Inhalte sind es möglicherweise nicht z. B. Sysinternals. „pes“ bedeutet „PE Scambled“. Es ist manchmal nützlich. Remote-Exploits Windows 2000 / XP SP1...

KrbRelay

KrbRelay Relay de cães de três cabeças. Mais detalhes em https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html e https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Isso deve funcionar na maioria dos sistemas Windows...