#1Outils pour l'exploration et l'expansion du contrôle au sein des réseaux compromis en se déplaçant entre les systèmes.
Recommandé par Kitploit
0xblackash/cve-2026-34197CVE-2026-34197
eliasdekiniweek/cve-2022-26923Exploitation de CVE-2022-26923
cyb3rmaddy/cve-2023-23397-reportUne démo d'exploitation de la vulnérabilité d'élévation de privilèges d'Outlook
b1ack0wl/cve-2020-1472Exploit pour CVE-2020-1472 (ZeroLogon) qui réinitialise le mot de passe du compte du contrôleur de domaine et active DCSync pour un compromis complet…
gunzf0x/cve-2020-0665Preuve de concept pour CVE-2020-0665, alias SID Filter Bypass.
an00byss/doublehopUn outil pour utiliser PowerShell Remoting / WinRM afin d'exécuter des commandes PowerShell sur des hôtes distants via la technique WinRM double hop.
4nuxd/react2shellR2S est un framework complet d'exploitation et de post-exploitation ciblant la vulnérabilité des composants serveur React de Next.js…
george-yanni/deeprootCVE-2021-3493 Framework d'exploitation d'escalade de privilèges OverlayFS avec fonctionnalités avancées pour équipe rouge. Comprend des mécanismes de…
jacobtaylor3/cve-2021-21220Exploit basé navigateur pour CVE-2021-21220 fournissant un reverse shell via un shellcode et un implant C2 pour l'exécution de commandes à distance…
mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914CVE-2025-54914 expose une faille critique dans Azure Networking qui permet aux attaquants d'élever leurs privilèges et de contrôler le routage entre…
cyberw1ng/cve-2025-33053-pocPOC pour l'exploit WebDav CVE-2025-33053, démontrant comment la vulnérabilité peut être déclenchée dans un environnement réel. Ce dépôt se concentre…
t4e-3/cve-2025-63296KERUI K259 5MP Wi-Fi (Caméra de sécurité intelligente Tuya) contient une vulnérabilité d'exécution de code.
popyue/cve-2025-8110Gogs Symlink Traversal → RCE
boianeduard/cve-2025-1974Preuve de concept d'escalade RCE du contrôleur d'admission ingress-nginx
nyambiblaise/domain-controller-dc-exploitation-with-metasploit-impacketExploitation de bout en bout d'un contrôleur de domaine avec Metasploit et Impacket : découverte de DC10, exploitation de Zerologon (CVE-2020-1472),…
irjfifndn-prog/blackash-cve-2025-33073CVE-2025-33073
simoesctt/ctt-proxylogon-rce-v1.0---convergent-time-theory-enhanced-microsoft-exchange-exploitUn exploit avancé pour Microsoft Exchange Server (CVE-2021-26855, CVE-2021-27065) amélioré avec les principes de la théorie du temps convergent,…
dll00p/cve-2021-1675Exploit de preuve de concept pour CVE-2021-1675 (PrintNightmare) ciblant Windows Print Spooler. Utilise une DLL malveillante générée par msfvenom…
