#1أدوات للحصول على صلاحيات أعلى أو وصول غير مصرح به على الأنظمة المخترقة.
موصى به من Kitploit

# Ansible playbook لاختبار الأنظمة بحثًا عن ثغرة تصعيد الامتيازات Dirty COW (CVE-2016-5195) مع فحوصات استغلال محلية آلية.

Opal Estate Pro <= 1.7.5 - تصعيد صلاحيات بدون مصادقة

CVE-2021-4034 لأمر واحد

CVE-2019-2215 poc لنواة Huawei المُحصَّنة

روتكيت Linux LKM

إثبات مفهوم (PoC) لتصعيد الامتيازات المحلية (LPE) لثغرة استخدام-بعد-التحرير (use-after-free) في النظام الفرعي netfilter لنواة لينكس.

مُعدِّد امتيازات Linux الذي يؤكد قابلية الاستغلال ويمنحك أمر root shell الدقيق - دون البحث في GTFOBins. يتضمن خادم MCP + مهارات وكيل AI.

TNC Toolbox: Web Performance <= 1.4.2 - كشف معلومات حساسة بدون مصادقة يؤدي إلى تصعيد الامتيازات/الاستيلاء على حساب cPanel

استغلال تصعيد الامتيازات المحلية لثغرة CVE-2026-31431، وهي خلل منطقي في نواة لينكس AF_ALG يسمح للمستخدمين غير المصرح لهم بكتابة 4 بايتات في ذاكرة…

إثبات المفهوم لـ CVE-2026-13585

استغلال تصعيد الامتيازات في Win32k لثغرة CVE-2022-21882، ويوفّر تنفيذًا لإثبات المفهوم يستهدف ثغرات نواة ويندوز.

استغلالي الشخصي لـ CVE-2022-0847(dirty pipe)

نصوص إثبات مفهوم بلغة Python لسلسلة الاستيلاء على SSH في MikroTik RouterOS الخاصة بـ MikroTrick (CVE-2026-67279، CVE-2026-86060، CVE-2026-67276)…

استغلال بلغة C لـ CVE-2016-6663، وهي ثغرة تصعيد امتيازات محلية في MySQL/MariaDB. يوضح كتابة ملف عشوائية وتنفيذ كود للحصول على صلاحيات الجذر.

CVE-2022-0847

CVE-2022-25943

CVE-2023-20598 برنامج تشغيل النواة - رفع الامتيازات

باب خلفي للحفاظ على صلاحيات Apache