#1Outils pour maintenir l'accès, explorer et étendre le contrôle au sein des systèmes et réseaux compromis.
Recommandé par Kitploit

Exploit de preuve de concept pour CVE-2026-29923, une escalade de privilèges BYOVD dans pstrip64.sys. Démontre la lecture/écriture de la mémoire…

Une petite collection de chargeurs PIC Crystal Palace conçus pour être utilisés avec Cobalt Strike

Preuve de concept d'exploit pour CVE-2025-14018, une vulnérabilité d'escalade de privilèges locaux dans NetBT e-Fatura via un chemin de service non…

Preuve de concept démontrant une XSS stockée dans le widget Table d'Appsmith menant à une élévation de privilèges verticale et à une prise de…

Preuve de concept pédagogique pour la vulnérabilité CVE-2022-30190 (Follina).

Quelques scripts pour abuser de Kerberos avec Powershell

Abuser du mécanisme de rappel du noyau win32k.sys pour exécuter du code arbitraire

Preuve de concept d'exploitation pour CVE-2026-5530, une SSRF dans l'API Pull/Push d'Ollama, permettant l'énumération de points de terminaison…

Implémentation de Mimikatz en Python pur

PoC d'exploit Windows CLFS LPE pour la recherche en sécurité

Exploitation des vulnérabilités WordPress (CVE-2025-34077), contournement d'authentification par injection de cookie, et escalade de privilèges vers…

Autorisation manquante / Contrôle d'accès brisé dans le plugin - MyRewards – Points de fidélité et Récompenses pour WooCommerce

Exploitation du noyau Windows pour le pilote LOL eneio64.sys

Une suite de fichiers objet Beacon pour Microsoft SQL Server qui implémente le protocole TDS 7.4 directement sur le réseau.

Ce script est destiné à un usage éducatif et dans des environnements autorisés comme HackTheBox. Son utilisation contre des systèmes sans…

Extraire les cookies et identifiants directement depuis la mémoire des processus Chrome/Edge

Cet outil extrait et affiche les données de la fonctionnalité Recall de Windows 11, offrant un moyen facile d'accéder aux informations sur les…

Neutralisation inappropriée d'éléments spéciaux utilisés dans une commande SQL (« injection SQL ») dans les appliances de la série SonicWall SMA1000,…