KrbRelayUp
dec0ne/krbrelayupKrbRelayUp - a universal no-fix local privilege escalation in windows domain environments where LDAP signing is not enforced (the default settings).
privilege-escalationexploitationimpersonation-tools+4
1.7k
dec0ne/krbrelayupKrbRelayUp - a universal no-fix local privilege escalation in windows domain environments where LDAP signing is not enforced (the default settings).
phackt/wptsextensions.dllWptsExtensions.dll for exploiting DLL hijacking of the task scheduler.
gtworek/psbitsПростые (относительно) вещи, позволяющие копнуть немного глубже, чем обычно.
s1ckb0y1337/tokenplayerМанипулирование и злоупотребление маркерами доступа Windows.
sailay1996/cdpsvclpeЛокальное повышение привилегий в Windows через службу CdpSvc (перехват DLL в доступном для записи системном пути)
marginresearch/foistedMikroTik remote jailbreak for v6.x.x
ignitetechnologies/mssql-pentest-cheatsheetПрактическая шпаргалка по тестированию на проникновение в MSSQL, охватывающая перечисление, пивотинг через связанные серверы, повышение привилегий,…
tr3ee/cve-2021-4204CVE-2021-4204: Linux Kernel eBPF Local Privilege Escalation
wh04m1001/idiagnosticprofileuacProof-of-concept обход UAC, эксплуатирующий автоматически повышающие привилегии COM-объекты для копирования указанного пользователем DLL-файла в…
winterknife/pinkpantherСозданный вручную шеллкод режима ядра Windows x64 для кражи токенов
p0dalirius/windows-coerced-authentication-methodsСписок методов, позволяющих принудить Windows-машину к аутентификации на машине, контролируемой атакующим, через вызов удалённой процедуры (RPC) с…
hackerhouse-opensource/iscsicpl_bypassuacAutoelevate: обход UAC путём перехвата порядка поиска DLL для x64 Windows 7–11, использующий 32-битный iscsicpl.exe через SysWOW64 для выполнения…
wh04m1001/diagtrackeopЭксплойт повышения привилегий Windows, злоупотребляющий привилегией SeImpersonate через RPC DiagTrack и использующий Secondary Logon для получения…
last-byte/ripplRIPPL is a tool that abuses a usermode only exploit to manipulate PPL processes on Windows
tastypepperoni/runaswintcbЭксплойт Proof-of-concept на C, который запускает DLL с защитой WinTcb-Light из пользовательского пространства (userland), демонстрируя примитив…
waawaa/breakcyserverRed-team утилита для обхода EDR, которая завершает работу служб безопасности, злоупотребляя функциональностью драйвера Process Explorer для обхода…
xforcered/scmkitИнструментарий для атак на системы управления исходным кодом
sourceincite/dashoverrideЭто эксплойт RCE без предварительной аутентификации для VMware vRealize Operations Manager