#1Outils pour maintenir l'accès, explorer et étendre le contrôle au sein des systèmes et réseaux compromis.
Recommandé par Kitploit
vozec/cve-2026-41651Exploite une course TOCTOU dans le gestionnaire de transactions de PackageKit pour installer des paquets arbitraires en tant que root, réalisant une…
tyranid/exploitdotnetdcomUn outil pour exploiter .NET DCOM pour EoP et RCE. Corrigé dans les dernières versions de .NET.
sec-consult/msiscanOutil d'analyse pour identifier les problèmes d'élévation de privilèges locaux dans les installateurs MSI vulnérables.
dmcxblue/sharpblackoutTerminez AV/EDR en exploitant l'attaque BYOVD
markakd/cve-2021-4154CVE-2021-4154 exploit
ricardojoserf/adduser-samrCréez des administrateurs locaux sous Windows à l'aide de l'API SAMR. En C#, Crystal, Python, Rust, Golang, Nim et Deno (Javascript)
twistlock/whocUne image de conteneur qui exfiltre le runtime du conteneur sous-jacent vers un serveur distant.
dinosn/mariadb-13-rce-labLaboratoire RCE MariaDB 13.0.1-rc — élévation de privilèges + UAF sur le tas + chaîne JOP vers system() en tant que uid 999(mysql) sur image Docker…
mstxq17/cve-2020-1472cve-2020-1472 reproduction, exploitation et son exp
h3xduck/umbraUn rootkit LKM ciblant les versions de noyau 4.x et 5.x, qui ouvre une porte dérobée pouvant générer un shell inversé vers un hôte distant, exécuter…
stphivos/rat-shellCheval de Troie d'accès à distance (RAT) pour Windows
reedgraff/hingesdkSDK de l'application de rencontres Hinge pour python pour les ingénieurs logiciels solitaires et ennuyés.
alephsecurity/initrootJailbreak sans fil Motorola : Exploitation de CVE-2016-10277 pour contourner le démarrage sécurisé et le verrouillage de l'appareil
0xeb-bp/cve-2020-1054Implémentation en Rust d'un exploit d'élévation de privilèges locale Windows 7 x64 pour CVE-2020-1054 ; se compile via Cargo et s'exécute pour élever…
fortra/cve-2024-6769Analyse technique et PoC pour CVE-2024-6769, enchaînant le détournement de DLL avec l'empoisonnement du cache d'activation pour élever le niveau…
rhinosecuritylabs/iamactionhunterUn analyseur et outil de requête pour les déclarations de politique IAM AWS.
quentinhardy/pytmipeBibliothèque Python et client pour les manipulations de jetons et les usurpations d'identité pour l'escalade de privilèges sous Windows
bishopfox/firecatFirecat est un outil de test d'intrusion qui vous permet d'ouvrir des tunnels TCP inversés hors d'un réseau compromis.
