#1Strumenti per ottenere permessi di livello superiore o accesso non autorizzato su sistemi compromessi.
Raccomandato da Kitploit

pfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilegio residuo - config_install in sola lettura
pfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilegio residuo - Nome admin LDAP

Enumerator di privilege escalation per Linux che conferma la sfruttabilità e fornisce il comando esatto per ottenere una root shell - senza cercare…

pfSense CE 2.9.0-DEVELOPMENT - Alta - Remoto - Privilegio residuo - uploadconfig nascosto

pfSense CE 2.9.0-DEVELOPMENT - Alta - Remoto - Privilegio residuo - wizard uid 0

Framework modulare red-team per Active Directory basato su AI, per penetration testing autorizzato, enumerazione AD, analisi dei percorsi di attacco,…

pfSense Plus MIM API toolkit b4acd7ca - Alta - Locale - Privilegio residuo - unix sock enroll no JWT

Active Directory recon and read-only security audit over ADWS (net.tcp/9389), in Go

An interactive command-line shell for BloodHound API.

Strumento GUI PowerShell che esegue 54 controlli di integrità e sicurezza secondo le best practice su Active Directory, segnalando Kerberoasting,…

Strumento di escalation dei privilegi per Windows che applica patch a ETW e AMSI e utilizza syscall indirette per abusare di SeImpersonatePrivilege,…

Autonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…

OPNsense 26.7.6 - Alta - Remota - Privilegi residui - mirror firmware personalizzato sed-salta le impronte pkg

OPNsense 26.7.6 - Alta - Remota - Privilegio residuo - UidField uid 0

Apache Spark 4.2.0 - Alta - Remoto - Privilegio residuo - proxy-user defaultExtraClassPath

Apache Spark 4.2.0 - Alto - Remoto - Privilegio residuo - mappa globale del processo Python Data Source

Apache Spark 4.2.0 - Alto - Remoto - Privilegio residuo - REST standalone ignora spark.authenticate

Nextcloud 35.0.0 — un admin Users delegato può modificare tramite PUT un admin promosso da LDAP che PATCH rifiuta correttamente