#1Outils pour l'exploration et l'expansion du contrôle au sein des réseaux compromis en se déplaçant entre les systèmes.
Recommandé par Kitploit

Infrastructure d'exploitation CVE-2021-21220
Write-up de la machine HackTheBox TwoMillion — abus d'API, injection de commandes et CVE-2023-0386

Test de pénétration complet sur Metasploitable : reconnaissance avec nmap, exploitation avec Metasploit (CVE-2007-2447), extraction et craquage…

Analyse technique approfondie des vulnérabilités RCE de Cisco ISE, incluant les techniques d'exploitation, les méthodes d'évasion et les stratégies…

Exploit de preuve de concept pour CVE-2026-0828, une vulnérabilité BYOVD dans Safetica ProcessMonitorDriver.sys permettant l'arrêt non privilégié de…

Projet qui rassemble plusieurs outils de pentest

Rapport et code pour CVE-2025-11492, CVE-2025-11493 - RCE dans ConnctWise Automate RMM via Adversary-in-the-Middle

Azure IoT Hub où l'exposition d'une clé d'accès partagée de niveau propriétaire permet une exécution de code à distance (RCE) non authentifiée contre…

SOC336 - Exploitation RCE Zero-Click de Windows OLE détectée (CVE-2025-21298) - Procédure pas à pas

Saison 10 de HTB - Write-up de la machine Pterodactyl. Machine Linux de difficulté moyenne couvrant CVE-2025-49132 (RCE du Pterodactyl Panel) et…

SMB Red Team Lab — Relais NTLM via Empoisonnement LLMNR, CVE-2007-2447, Craquage de hash NTLMv2 & NT AUTHORITY\SYSTEM sur Windows 10

Guide éducatif sur CVE-2024-21413, la vulnérabilité Outlook zero-click Moniker Link, couvrant le flux d'attaque, la capture d'identifiants NTLM, la…

Hook PasswordChangeNotify

Outil de preuve de concept qui enchaîne l'injection DNS, le relais NTLM et la coercition basée sur RPC pour tester les chemins de relais…

Reproduction de cve-2025-53779-kerberos_bypass_reproduction

TryHackMe SOC Level 1 — Follina CVE-2022-30190, Nim C2, Chisel, PrintSpoofer, comptes backdoor

Exploit POC pour CVE-2025-33053 (contrôle externe du chemin d'exécution de fichier dans le fichier URL)

Exploit de preuve de concept pour CVE-2015-1769 utilisant un fichier VHD contrefait et un lien symbolique pour déclencher une élévation de privilèges…