#1Outils pour obtenir des permissions de niveau supérieur ou un accès non autorisé sur des systèmes compromis.
Recommandé par Kitploit
mythicagents/medusaAgent C2 multiplateforme pour Mythic avec chargement dynamique de fonctions, proxy SOCKS5, opérations sur fichiers, injection de shellcode et modules…
oxasploits/oxasploitsUn certain nombre d'exploits et d'outils que j'ai écrits pour des CVE attribuées à Marshall Whittaker/oxagast.
the-z-labs/linux-exploit-suggesterAudite l'exposition du noyau Linux aux exploits d'élévation de privilèges et vérifie les mesures de sécurité de durcissement du noyau à l'aide d'une…
agampreet-singh/redrootRedRoot is a Python-based, CLI-driven offensive security framework that brings essential red teaming tools into one unified terminal environment.…
abraxas/superset-g3-v0-import-sql-plantPreuve de concept en laboratoire pour une faille d'autorisation dans Apache Superset 6.1.0, où un éditeur de tableau de bord Gamma injecte du SQL de…
manuelschipper/nahun garde-fou qui bloque les actions catastrophiques des agents
captmag/maldevCréation de multiples outils malveillants comprenant l'évasion, l'énumération et l'exploitation
zerodayevil/cve-2026-54121-certighostModule de preuve de concept pour CVE-2026-54121 (Certighost), exploitant la validation d'inscription AD CS via des écouteurs LDAP/SMB malveillants…
mr-un1k0d3r/azureredopsAzure RedOps est une boîte à outils de sécurité offensive pour évaluer la posture de sécurité de Microsoft Entra ID.
cplusplus17/deco-filepush-disclosureDivulgation et PoC d'une faille de lecture/écriture de fichiers root dans le canal de débogage du TP-Link Deco XE75 Pro V3 (opcodes tmpsvr…
neffisback/wsuksAutomatisation de l'attaque MITM sur WSUS
abraxas/plausible-editor-invitePlausible Analytics master d44e104 - Élevé - À distance - Reliquat de privilèges - éditeur personnes HTML fuites transfert nanoid
capture0x/adstrikeFramework red-team Active Directory modulaire alimenté par IA pour les tests d'intrusion autorisés, l'énumération AD, l'analyse des chemins…
abraxas/vbox-ovf-nat-tftp-prefixVirtualBox 7.2.20 - Élevée - Locale - Lecture de fichier - Préfixe vide OVF NAT TFTP
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 - Élevé - Local - Écriture de fichier - Guest Control copy-from DOTDOT
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 - Élevé - Local - Écriture de fichier - Évasion de la destination href OVF
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - Élevé - À distance - Résidu de privilèges - SOAP POST /user copie UserDTO.rights, y compris ADMIN
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - Élevé - À distance - Reliquat de privilèges - l'assistant /install obsolète insère un second ADMIN
