#1
hagrid29/cve-2024-40586-windows-coerced-authentication-in-forticlientCVE-2024-40586 的漏洞利用程序：通过易受攻击的 FortiClient 命名管道强制 Windows 主机进行身份验证，从而能够通过中继攻击将权限提升至 SYSTEM 或进行横向移动。
cyb3rmaddy/cve-2023-23397-reportOutlook特权提升漏洞的利用演示
fastmo/cve-2022-28672CVE-2022-28672 Foxit PDF Reader 漏洞 - UaF - RCE - JIT Spraying
alvinsmith-eroad/cve-2018-9276CVE-2018-9276 PRTG < 18.2.39 反弹Shell（支持Python3）
redsiege/wmimplant这是一个基于PowerShell的工具，旨在充当RAT。其界面是一个shell，任何受支持的命令都会被转换为WMI等效命令，以便在网络/远程机器上使用。WMImplant基于WMI。
netero1010/ghosttask该工具利用直接注册表操作来创建计划任务，而不触发通常的事件日志。
deepinstinct/dcomuploadexecDCOM 横向移动 POC，滥用 IMsiServer 接口 - 远程上传并执行载荷
gellin/teamviewer_permissions_hook_v1一个概念验证用的可注入 C++ DLL，使用裸内联挂钩（naked inline hooking）和直接内存修改来更改你的 TeamViewer 权限。
rteccybersec/raitrigger用于中继的本地 SYSTEM 认证触发器
0xsh3llf1r3/coldwer用于冻结EDR/AV进程并通过WerFaultSecure.exe PPL绕过转储LSASS的Cobalt Strike BOF
mrschyte/pentestkoala修改后的dropbear服务器，充当客户端并允许无认证登录
0xhossam/uncanny另一种具备本地权限提升（LPE）能力的新强制原语——通过 Windows Store InstallService 插件解析实验，由非管理员用户对机器账户实施 NTLM 强制
eversinc33/sharpstartwebclient以编程方式从非特权会话启动 WebClient，以实现诱人的权限提升。
ridter/cve-2019-1040-dcpwnCVE-2019-1040 与 Kerberos 委派
34zy/nerv0usr4bbitNerv0us r4bbit - 后渗透 Windows 枚举工具
muhammad-ali007/localpotato_cve-2023-21746针对Windows本地权限提升（CVE-2023-21746）的概念验证漏洞利用，通过滥用NTLM本地认证，借助SMB共享访问和DLL劫持来获取SYSTEM权限。
dll00p/cve-2021-1675针对 Windows Print Spooler 的 CVE-2021-1675 (PrintNightmare) 漏洞的概念验证利用。使用 msfvenom 生成的恶意 DLL，通过 SMB 传递，以实现远程代码执行和 Meterpreter 反向 shell。
