BackupOperatorToolkit

BackupOperatorToolkit Utilizzo BackupOperatorToolkit BOT ha 4 modalità diverse che consentono di elevare i privilegi da Backup Operator a Domain Admin. Usare "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" prima di eseguire lo strumento. Modalità SERVICE La modalità SERVICE cre...

Reg1c1de

Reg1c1de: Scanner di Privesc del Registro di Windows Riepilogo dal messaggio di aiuto: Reg1c1de è uno strumento che analizza gli hive del registro specificati e segnala eventuali chiavi su cui l'utente ha permessi di scrittura. Inoltre, se vengono trovati valori di registro che contengono percors...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer Benutzer zu Kernel Erhöhung von Privilegien Dieses Repository enthält den Exploit-Proof-of-Concept einer Schwachstelle in TeamViewer, die es einem unprivilegierten Benutzer ermöglicht, einen beliebigen Kernel-Treiber in das System zu laden. Ich möchte mich...

Inspector

Privilege Escalation unix helper RESUMO Inspector é um script Python para auxiliar no escalonamento de privilégios, para ambiente Linux. Ao iniciar, este script pesquisa a versão do kernel e verifica se existe um exploit, carrega o histórico de arquivos bash, zsh, mysql... e carrega a lista de...

firmwalker

firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...

CVE-2016-0051

CVE-2016-0051 Codice proof-of-concept per BSoD Blue Screen of Death ed Elevazione dei Privilegi a SYSTEM per la mia CVE-2016-0051 MS-016. EoP a SYSTEM su Windows 7 SP1 x86 BSoD su Windows 10 x64 Collegamenti Bollettino di sicurezza Microsoft MS16-016 Pagina di riconoscimenti Microsoft Una variant...

CVE-2023-36424

Informationen ============== Windows-Kernel-Pool clfs.sys Korruption – Privilegieneskalation. CVE-2023-36424 Dieses Repo enthält eine technische Analyse und einen funktionierenden Exploit. Autor: Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Schwachstelle...

CVE-2023-36723

CVE-2023-36723 Questo è un PoC per il bug di creazione arbitraria di directory nel servizio Container Manager. Questo PoC non è stato testato a fondo, quindi potrebbe non funzionare nemmeno nella maggior parte dei casi è bastato per far confermare la vulnerabilità da MSRC. Per sfruttare questa...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF exploit for Windows 10 19H1 x64 Questo exploit utilizza la vulnerabilità use-after-free recentemente corretta CVE-2019-1215 in ws2ifsl.sys per ottenere l'escalation dei privilegi locali. L'exploit ha come target Windows 10 19H1 1901 x64 e dimostra come aggirare kASL...

BackupOperatorToDA

Do Operador de Backup ao Administrador de Domínio Se você comprometer uma conta membro do grupo Operadores de Backup, pode se tornar Administrador de Domínio sem RDP ou WinRM no Controlador de Domínio. Todos os créditos a filipdragovic com sua POC inicial! Construí este projeto porque queria ter ...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept di elevazione locale dei privilegi di wfshbr64.sys Il payload appositamente creato di wfshbr64.sys e wfshbr32.sys consente a un utente arbitrario di eseguire operazioni bitwise con offset EPROCESS arbitrari e valori di flag per elevare deliberatamente il...

MultiPotato

MultiPotato Innanzitutto, un ringraziamento a @splintercode & @decoderit per RoguePotato poiché questo codice si basa pesantemente su di esso. Questa è solo un'altra Potato per ottenere SYSTEM tramite privilegi SeImpersonate. Ma questa è diversa in termini di: Non contiene alcun trigger di...

CVE-2023-0179-PoC

Needle CVE-2023-0179 Exploit Dieses Repository enthält den Exploit für meine kürzlich entdeckte Schwachstelle im nftables-Subsystem, der CVE-2023-0179 zugewiesen wurde. Sie betrifft alle Linux-Versionen von 5.5 bis 6.2-rc3, obwohl der Exploit auf 6.1.6 getestet wurde. Details und Beschreibung der...

hackerbot

hackerbot Converse com seu assistente e divirta-se hackeando Este bot é uma combinação de chatbot e ferramentas de hacking Conversa Análise de conta do Twitter Varredura de URL Varredura de arquivos Varredura de IP Enumeração do Linux Verificador de escalonamento de privilégios no Linux Shellshoc...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Crediti: Max Kellermann [email protected] Una nuova vulnerabilità di Linux nota come 'Dirty Pipe' consente agli utenti locali di ottenere privilegi di root tramite exploit disponibili pubblicamente. Oggi, il ricercatore di sicurezza Max Kellermann ha divulgat...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann responsibly disclosed the 'Dirty Pipe'...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plugin di caricamento riflessivo per Cobalt Strike per la vulnerabilità di escalation dei privilegi PrintNightMare LPE. Pronto all'uso, tramite caricamento in memoria e offuscamento dei nomi dei driver caricati per aggirare Defender/EDR. Dichiarazione di non responsabilità:...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Lokale Privilegieneskalation Betroffene Versionen Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Verwendung gcc exploit.c -o exploit ./exploit Beschreibung "Ubuntu-spezifisches Problem im OverlayFS-Dateisystem des...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE Video Dimostrativo https://www.youtube.com/watch?v=YqmwA6fPjKE Informazioni CVE-2022-32250 consente a un utente locale di elevare i propri privilegi a root perché un controllo errato di NFTSTATEFULEXPR porta a un use-after-free. Riferimenti Exploit del kernel Linux...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x hat geholfen, diesen Abschnitt in der README zu erstellen!! Machbarkeitsnachweis root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current Use...