CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali soprannominata "PrintNightmare." Sono stati rilasciati exploit proof-of-concept Python, C++ per l...

BeRoot

Progetto BeRoot BeRoot Project è uno strumento post-exploitation per verificare comuni configurazioni errate al fine di trovare un modo per elevare i nostri privilegi. È stato aggiunto al progetto pupy come modulo post-exploitation quindi verrà eseguito in memoria senza toccare il disco. Questo...

LeakedHandlesFinder

LHF - Finder di Handle Trapelati Strumento per l'identificazione degli handle trapelati dei processi Windows. Utile per identificare nuove vulnerabilità LPE durante un pentest o semplicemente come nuovo processo di ricerca. Attualmente supporta lo sfruttamento autopwn di handle trapelati di...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: Rilevamento di Exploit del Kernel e Rootkit tramite eBPF VED Vault Exploit Defense-eBPF sfrutta eBPF extended Berkeley Packet Filter per implementare il monitoraggio runtime della sicurezza del kernel e il rilevamento di exploit per sistemi Linux. Introduzione eBPF è una macchina virtua...

PowerUpSQL

O PowerUpSQL inclui funções que suportam descoberta de SQL Server, auditoria de configurações fracas, escalonamento de privilégios em escala e ações de pós-exploração, como execução de comandos do sistema operacional. Ele é projetado para ser usado durante testes de penetração internos e...

BlueDoor

BlueDoor CTF-Challenge Überblick Challenge-Name : BlueDoor CVE : CVE-2017-0144 EternalBlue Schwierigkeitsgrad : 3/5 Kategorie : Exploitation, Windows Autoren : Seth Davis BlueDoor simuliert eine reale Schwachstelle EternalBlue - CVE-2017-0144 in einem Windows-7-System. Ziel ist es, die...

Mindmaps

Mappa mentale per il pentesting di Azure Ottieni l'accesso di Global Admin 💥 con questa mappa mentale per i test di penetrazione di Azure. Sentiti libero di aprire una pull request con le tue tecniche! ❤️ Sviluppato da Alexis Danizan Rilasciato come open source da Synacktiv 🥷 📖 Risorse Risorse...

CVE-2022-21882

CVE-2022-21882 bypass LPE di win32k CVE-2021-1732 testato solo su Windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...

Windows-WinSock-UAF-Mitigation

CVE-2026-68820: Windows WinSock afd.sys UAF-Mitigation Dieses Repository enthält einen konzeptionellen Patch, der die Mitigation für CVE-2026-68820 demonstriert – eine kritische Use-After-Free-Schwachstelle UAF im Windows Ancillary Function Driver für WinSock afd.sys. Die aktive Ausnutzung dieses...

linuxprivchecker

Linuxprivchecker.py Uno script di controllo per l'escalation dei privilegi in Linux Autore originale: Mike Czumak Tv3rn1x -- @SecuritySift Manutentore attuale: Michael Contino @Sleventyeleven Questo script è pensato per essere eseguito localmente su un sistema Linux per elencare informazioni di...

Tater

Tater Tater ist eine PowerShell-Implementierung des Hot Potato Windows Privilege Escalation Exploits. Danksagung Alle Anerkennung geht an @breenmachine, @foxglovesec, Google Project Zero und alle anderen, die bei der Ausarbeitung der Details für diesen Exploit geholfen haben. Potato -...

CVE-2026-15369

Custom User Registration Fields for WooCommerce (WordPress plugin) versions up to 2.2.3 are vulnerable to unauthenticated privilege escalation. The plugin accepts an attacker-controlled afreg_select_user_role value from the unauthenticated WooCommerce Store API /wc/store/v1/checkout endpoint, per...

EUVD-2026-68134

The Custom User Registration Fields for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 2.2.3. This is due to the plugin accepting an attacker-controlled afregselectuserrole value from the unauthenticated WooCommerce Store API...

Auto-Elevate

Auto-Elevate Questo strumento dimostra la potenza dei bypass UAC e delle funzionalità integrate di Windows. Questa utility individua automaticamente winlogon.exe, ruba e impersona il suo TOKEN di processo, e genera un nuovo processo a livello SYSTEM con il token rubato. Combinato con il metodo di...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 POC per Elevazione Locale dei Privilegi autori: chompie Solo a scopo dimostrativo. L'exploit completo funziona su sistemi vulnerabili Windows 11 22H2. Adattare l'exploit a tutti i sistemi vulnerabili è lasciato come esercizio al lettore. Git gud, ecc. Utilizzo: root@kitploit:...

lxd_root

Linux-Privilegieneskalation über LXD Überblick Mitglieder der lokalen lxd-Gruppe auf Linux-Systemen haben zahlreiche Wege, ihre Privilegien auf Root auszuweiten. Dieses Repository enthält Beispiele für vollautomatisierte lokale Root-Exploits. Eine ausführliche Erklärung der Schwachstelle und eine...

lxd_root

Linux Privilege Escalation via LXD Overview Members of the local lxd group on Linux systems have numerous routes to escalate their privileges to root. This repository contains examples of fully automated local root exploits. A detailed explanation of the vulnerability and an exploit walk-through ...

CVE-2024-22120-RCE

CVE-2024-22120 ToolKit Betroffene Versionen root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Danksagung https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Voraussetzung ein Benutzer mit...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Descrizione della vulnerabilità Webmin 1.984 e versioni precedenti - Exploit dei privilegi di File Manager CVE-2022-0824 e CVE-2022-0829 Gli utenti Webmin con privilegi ridotti che non hanno restrizioni configurate nel modulo File Manager possono accedere ai file con...