#1Herramientas para obtener permisos de mayor nivel o acceso no autorizado en sistemas comprometidos.
Recomendado por Kitploit
pepsipu/ns2jbDemostración de jailbreak de consola que ejecuta funciones nativas dentro del proceso del sistema de archivos de Switch 2 mediante SmileBASIC,…
jakehildreth/locksmith2Un conjunto de herramientas de AD CS para administradores de AD, profesionales de seguridad defensiva y red teamers desvergonzados
prepouce/coercedpotatoHerramienta de escalada de privilegios local en Windows que abusa de SeImpersonatePrivilege mediante la coerción RPC de MS-RPRN y MS-EFSR para…
abraxas/superset-g3-v0-import-sql-plantPrueba de concepto de laboratorio para una falla de autorización en Apache Superset 6.1.0, donde un editor de dashboard con rol Gamma inserta SQL de…
constantinefedorov/review.cve-2021-3156Prueba de concepto en Python del exploit para CVE-2021-3156 (Baron Samedit), un desbordamiento de heap en sudoedit que permite la escalada de…
blendin/3snakeHerramienta para extraer información de procesos recién iniciados
capture0x/aws-pentestCLI automatizada de evaluación de seguridad de AWS con 30 módulos que cubren escalada de privilegios de IAM, exposición de S3, cómputo, red, registro…
sysdopllc/vestacp-config-eval-rceAviso de seguridad: VestaCP <= 0.9.8-26, sinks de eval del analizador de configuración autenticado -> RCE como root (antecesor de HestiaCP…
zhangutah/security-researchCódigo C de prueba de concepto y análisis para vulnerabilidades divulgadas del kernel de Linux, incluidos los códigos fuente de exploits por CVE y el…
nt2dev/cve-2026-36213-pocCVE-2026-36213: Escalada de privilegios local en MEmu Android Emulator 9.2.7.0
g4bri-3l3/hostbadgerRead-only Windows host hardening auditor in PowerShell with optional AI analysis
g4bri-3l3/idwolfAuditor de higiene de Active Directory y Microsoft Entra ID de solo lectura en PowerShell puro. Recopila una vez, analiza sin conexión: hallazgos…
cplusplus17/deco-filepush-disclosureDivulgación y PoC de una vulnerabilidad de lectura/escritura de archivos root en el canal de depuración del TP-Link Deco XE75 Pro V3 (opcodes tmpsvr…
hexbytee/freepbx-sqli-rcePrueba de concepto en Python que explota CVE-2025-57819, una inyección SQL no autenticada en FreePBX que encadena la creación de un administrador, el…
abraxas/plausible-editor-invitePlausible Analytics master d44e104 - Alta - Remoto - Privilegio residual - editor personas HTML filtraciones transferencia nanoid
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - Alta - Remoto - Resto de privilegios - SOAP POST /user copia UserDTO.rights incluyendo ADMIN
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - Alta - Remoto - Resto de privilegios - el asistente /install obsoleto inserta un segundo ADMIN
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 - Alta - Local - Escritura de archivos - Guest Control copy-from DOTDOT
