#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit
vozec/cve-2026-41651Эксплуатирует состояние гонки TOCTOU в обработчике транзакций PackageKit для установки произвольных пакетов от имени root, добиваясь локального…
tyranid/exploitdotnetdcomИнструмент для эксплуатации .NET DCOM для EoP и RCE. Исправлено в последних версиях .NET.
sec-consult/msiscanИнструмент сканирования для выявления проблем локального повышения привилегий в уязвимых MSI-установщиках.
dmcxblue/sharpblackoutЗавершение работы AV/EDR с использованием атаки BYOVD
markakd/cve-2021-4154Эксплойт CVE-2021-4154
ricardojoserf/adduser-samrСоздание локальных администраторов в Windows с использованием SAMR API. На C#, Crystal, Python, Rust, Golang, Nim и Deno (Javascript)
twistlock/whocКонтейнерный образ, который эксфильтрует базовую среду выполнения контейнера на удаленный сервер.
dinosn/mariadb-13-rce-labMariaDB 13.0.1-rc RCE lab — повышение привилегий (priv-esc) + heap UAF + JOP-цепочка к system() под uid 999(mysql) на стандартном Docker-образе.…
mstxq17/cve-2020-1472cve-2020-1472 воспроизведение и использование эксплойта
h3xduck/umbraLKM-руткит, нацеленный на версии ядра 4.x и 5.x, который открывает бэкдор, позволяющий запускать reverse shell на удалённом хосте, выполнять…
stphivos/rat-shellТроян удалённого доступа для Windows (RAT)
reedgraff/hingesdkSDK приложения для знакомств Hinge на Python для одиноких скучающих разработчиков
alephsecurity/initrootНепривязанный джейлбрейк Motorola: эксплуатация CVE-2016-10277 для обхода Secure Boot и блокировки устройства
0xeb-bp/cve-2020-1054Реализация на Rust локального эксплойта для повышения привилегий в Windows 7 x64 для CVE-2020-1054; компилируется через Cargo и выполняется для…
fortra/cve-2024-6769Технический разбор и PoC для CVE-2024-6769, объединяющие перехват DLL с отравлением кэша активации для повышения привилегий со среднего до высокого…
rhinosecuritylabs/iamactionhunterИнструмент для разбора и запросов операторов политик AWS IAM.
quentinhardy/pytmipeБиблиотека Python и клиент для манипуляций с токенами и олицетворения для повышения привилегий в Windows
bishopfox/firecatFirecat — это инструмент для пентеста, который позволяет пробивать обратные TCP-туннели из скомпрометированной сети наружу.
