Privilege Escalation

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 권한 잔여 - LDAP 관리자 이름

capture0x/confirmesc

Linux 권한 상승 열거 도구로, 익스플로잇 가능성을 확인하고 정확한 root 셸 명령을 제공합니다 - GTFOBins를 검색할 필요가 없습니다. MCP 서버 + AI 에이전트 스킬 포함.

abraxas/pfsense-uploadconfig

pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 권한 잔여 - 숨겨진 uploadconfig

abraxas/pfsense-wizard-uid0

pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 권한 잔여 - wizard uid 0

capture0x/adstrike

AI 기반 모듈형 Active Directory 레드팀 프레임워크로, 승인된 침투 테스트, AD 열거, 공격 경로 분석, Kerberos/ADCS 워크플로, 보고, 운영자 자동화, MCP 서버 통합을 지원합니다.

abraxas/pfsense-api-unix-sock-noauth

pfSense Plus MIM API toolkit b4acd7ca - 높음 - 로컬 - 권한 잔여 - unix sock enroll no JWT

joda32/adit

Active Directory recon and read-only security audit over ADWS (net.tcp/9389), in Go

kr0no/bloodhound-shell

An interactive command-line shell for BloodHound API.

roccoammon/active-directory-health-check

Active Directory에 대해 54가지 모범 사례 상태 및 보안 검사를 실행하여 Kerberoasting, DCSync, 위임 및 강화 격차를 이중 언어 HTML/CSV 보고서로 표시하는 PowerShell GUI 도구입니다.

ripits-sec/couchpotato

Windows 권한 상승 도구로, ETW와 AMSI를 패치하고 간접 시스템 호출을 사용하여 SeImpersonatePrivilege를 악용해 서비스 계정이나 관리자를 NT SYSTEM으로 상승시킵니다.

bittersecurity/decepticon

격리된 Kali 샌드박스 내에서 정찰, 익스플로잇, 권한 상승, 측면 이동 및 C2에 이르는 전체 공격 체인을 계획하고 실행하는 자율 LLM 레드팀 에이전트입니다.

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - 높음 - 원격 - 권한 잔존 - 커스텀 펌웨어 미러가 pkg 지문을 sed로 건너뜀

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - 높음 - 원격 - 권한 잔여 - UidField uid 0

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - 높음 - 원격 - 권한 잔여 - proxy-user defaultExtraClassPath

abraxas/spark-python-ds-static

Apache Spark 4.2.0 - 높음 - 원격 - 권한 잔여 - 프로세스 전역 Python 데이터 소스 맵

abraxas/spark-rest-auth-bypass

Apache Spark 4.2.0 - 높음 - 원격 - 권한 잔여 - standalone REST가 spark.authenticate를 무시함