Priv2Admin

L'idea è di "tradurre" i privilegi del sistema operativo Windows in un percorso che porta a: 1. amministratore, 2. minaccia all'integrità e/o riservatezza, 3. minaccia alla disponibilità, 4. solo un pasticcio. I privilegi sono elencati e spiegati su:...

cve-2019-14514

ID CVE : CVE-2019-14514 Nome del prodotto o dei prodotti interessati e versioni : Microvirt MEmu tutte le versioni precedenti alla 7.0.2 Tipo di problema : CWE-78: Neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo 'Iniezione di comandi del sistema operativo...

cve-2019-14220

Riepilogo Un metodo non protetto in un servizio bstutils in BlueStacks 4.120 e precedenti su Mac e 4.110 e precedenti su Windows permette a un attaccante locale di leggere il contenuto di file arbitrari con privilegi di sistema. Descrizione BlueStacks è un emulatore Android disponibile per sistem...

r0ak

r0ak r0ak è un'utilità da riga di comando per Windows che consente di leggere, scrivere ed eseguire codice in modalità kernel con alcune limitazioni dal prompt dei comandi, senza richiedere altro che privilegi di Amministratore. Panello Rapido root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife...

cachegrab

Cachegrab Cachegrab ist ein Tool, das entwickelt wurde, um trace-getriebene Cache-Angriffe gegen Software in der sicheren Welt von TrustZone-fähigen ARMv8-Kernen durchzuführen und zu visualisieren. Einen Überblick darüber, wie Cachegrab intern funktioniert, finden Sie in der Cachegrab...

cve-2025-50946

cve-2025-50946 Script di exploit per CVE-2025-50946 RCE get-theme di OliveTin. I requisiti dei caratteri sono particolari e molti comandi che includono più argomenti potrebbero non essere eseguiti correttamente. Non ho avuto il tempo di approfondire la causa principale né di rendere lo script più...

owt

Attualmente instabile, verrà aggiornato eventualmente. Offensive Wifi Toolkit owt creato da Brennan Mccown clu3bot Questo strumento compila alcuni strumenti necessari per il wifi auditing in uno script bash unix con un'interfaccia user-friendly. L'obiettivo di owt è di avere la dimensione del fil...

CVE-2025-11001

Utilizzo: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Sfruttare 7-zip La vulnerabilità è sfruttabile solo su Windows e presenta un'importante avvertenza. Il bug può essere sfruttato solo quando 7-Zip viene eseguito con privilegi di amministratore...

CVE-2023-27532-RCE-Only

Versione Forkata Solo RCE Repository forkato e rimossa la parte di leak delle credenziali. Applicate correzioni per la compilazione. CVE-2023-27532 Proof of Concept per sfruttare CVE-2023-27532 e ottenere credenziali in chiaro o eseguire comandi da remoto. Panoramica Per un'analisi dettagliata...

CVE-2024-6387-POC

Sfruttamento della vulnerabilità OpenSSH CVE-2024-6387 🚀 Uno script Python progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE in OpenSSH CVE-2024-6387. Questa vulnerabilità coinvolge una condizione nel gestore, che può portare all'esecuzione di codice arbitrario,...

CVE-2025-11001

Utilizzo: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Sfruttare 7-zip La vulnerabilità è sfruttabile solo su Windows e presenta un importante avvertimento. Il bug può essere sfruttato solo quando 7-Zip viene eseguito con privilegi di amministratore...

CVE-2023-36884_patcher

CVE-2023-36884patcher CVE-2023-36884 colpisce le versioni di Office 2016, 2019, 2021, questa è la sua patch temporanea. Dopo il download, fai clic con il tasto destro ed esegui con privilegi di amministratore...

CVE-2023-22906

CVE-2023-22906 CVE-2023-22906 è una vulnerabilità critica che colpisce il dispositivo Hero Qubo Smart Doorbell con versione HCD0102V1.3820220125. Questo dispositivo consente l'accesso Telnet con privilegi di root per impostazione predefinita, senza richiedere una password. Questa vulnerabilità...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 Nella versione gratuita di XeroSecurity Sn1per 9.0, durante l'esecuzione dell'applicazione vengono impostati permessi non sicuri 0777, consentendo a un utente non privilegiato di modificare l'applicazione, i moduli e i file di configurazione. Ciò porta all'esecuzione di codice...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server - Esecuzione di codice in remoto RCE tramite chiave crittografica fissa Invece di avere chiavi generate casualmente per ogni installazione, tutte le installazioni di Microsoft Exchange Server hanno gli stessi valori validationKey e decryptionKey in...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – Esecuzione di codice remoto in OpenSSH In cosa consiste la vulnerabilità OpenSSH versione 8.9p1 contiene un sottile bug di buffer overflow che si verifica quando analizza un pacchetto SSHUSERAUTH. Un client può inviare un pacchetto con un campo “user” molto lungo, ...

CVE-2018-8897

CVE-2018-8897 Demo di sfruttamento della vulnerabilità POP SS CVE-2018-8897, che porta all'esecuzione di codice non firmato con privilegi del kernel. KVA Shadowing dovrebbe essere disabilitato e l'aggiornamento di sicurezza pertinente dovrebbe essere disinstallato. Questo potrebbe non funzionare...