#1Ferramentas para obter permissões de nível superior ou acesso não autorizado em sistemas comprometidos.
Recomendado pelo Kitploit
blendin/3snakeFerramenta para extrair informações de processos recém-criados
capture0x/aws-pentestCLI automatizado de avaliação de segurança da AWS com 30 módulos que abrangem escalonamento de privilégios do IAM, exposição do S3, computação, rede,…
sysdopllc/vestacp-config-eval-rceAviso de segurança: VestaCP <= 0.9.8-26 sinks de eval no parser de configuração autenticado -> RCE como root (ancestral do HestiaCP GHSA-w3mx/cr7q,…
zhangutah/security-researchCódigo C de prova de conceito e writeups para vulnerabilidades divulgadas do kernel Linux, incluindo fontes de exploit por CVE e análise técnica.
nt2dev/cve-2026-36213-pocCVE-2026-36213: Escalação de Privilégios Local no MEmu Android Emulator 9.2.7.0
g4bri-3l3/hostbadgerWindows host hardening auditor and remediation tool in PowerShell: CIS, DISA STIG, Essential Eight checks, reversible fixes, optional AI analysis
g4bri-3l3/idwolfRead-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…
cplusplus17/deco-filepush-disclosureDivulgação e PoC de uma falha de leitura/escrita de arquivo como root no canal de depuração do TP-Link Deco XE75 Pro V3 (opcodes tmpsvr 0xC456/0xF0),…
hexbytee/freepbx-sqli-rceProva de conceito em Python que explora a CVE-2025-57819, uma injeção SQL não autenticada no FreePBX que encadeia a criação de administrador, a…
abraxas/plausible-editor-invitePlausible Analytics master d44e104 - Alta - Remoto - Privilégio remanescente - editor pessoas HTML vazamentos transferência nanoid
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - Alta - Remoto - Privilégio residual - SOAP POST /user copia UserDTO.rights incluindo ADMIN
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - Alta - Remoto - Resíduo de privilégio - assistente /install obsoleto insere segundo ADMIN
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 - Alta - Local - Gravação de arquivo - Guest Control copy-from DOTDOT
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 - Alta - Local - Gravação de arquivo - escape de destino href em OVF
abraxas/vbox-ovf-nat-tftp-prefixVirtualBox 7.2.20 - Alta - Local - Leitura de arquivo - OVF NAT TFTP prefixo vazio
mein-0/knockgigaProva de conceito de escalonamento de privilégios local explorando os IOCTLs do Gigabyte gdrv3.sys para gravar o token SYSTEM em um processo de…
abraxas/pfsense-acb-restore-privpfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilégio remanescente - Restauração ACB
abraxas/pfsense-config-readonly-restorepfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilégio remanescente - config_install somente leitura
