mediawiki-CVE-2026-100382

Lab-Reproduktion - CVE-2026-100382 ExternalData OS-Befehlsinjektion Worum es in diesem Lab geht MediaWiki 1.43 offizielles Image, SQLite + ExternalData3.6.1 letzte verwundbare Version, schreibgeschützt gemountet von ../mediawiki-extensions-ExternalData. Nur Loopback: veröffentlicht auf...

CVE-2023-25690_lab

HTTP Request Smuggling über Apache-Proxy Umgebungskonfiguration Infrastruktur Komponente| Rolle| Version ---|---|--- Apache HTTP Server| Reverse Proxy| 2.4.55 verwundbar Spring Boot eingebetteter Tomcat| Backend-API| 4.x Java 21 SQLite| Datenbank| — Benutzer ──► Apache :80 Proxy ──► Spring Boot...

meltdown

Meltdown Proof-of-Concept Dieses Repository enthält mehrere Anwendungen, die den Meltdown-Bug demonstrieren. Für technische Informationen über den Bug siehe das Paper: Meltdown von Lipp, Schwarz, Gruss, Prescher, Haas, Mangard, Kocher, Genkin, Yarom und Hamburg Die Anwendungen in diesem Repositor...

PyPsPipeJack

PyPsPipeJack Dieses Tool ist die Fortsetzung meines anderen Tools, OpenPsPipeJack. Es basiert auf Python und funktioniert unter Linux weitgehend mit Impacket. Kurz gesagt: Wenn Sie lokale Administratorrechte auf einem entfernten Host haben, können Sie eine Verbindung zu entfernten...

Nmap-API

Nmap API Verwendet Python 3.10, Debian, Python-Nmap und das Flask-Framework, um eine Nmap-API zu erstellen, die Scans mit guter Geschwindigkeit online durchführen kann und einfach bereitzustellen ist. Dies ist eine Implementierung für unser College-PCL-Projekt, das sich noch in der Entwicklung...

ByteCaster

ByteCaster Schweizer Taschenmesser für Payload-Verschlüsselung, Obfuskation und Umwandlung in Byte-Arrays – alles in einem einzigen Befehl! Es unterstützt 3 Verschlüsselungsalgorithmen, 4 Kodierungs-/Obfuskationsalgorithmen und 14 Ausgabeformate. Installation Laden Sie die kompilierte Binärdatei...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o ou...

gaia

Gaia - Angriffsflächen-Entdeckung & KI-gestützte Triage Gaia ist ein CLI-first Tool zur Analyse von Angriffsflächen, das Endpunkte und Parameter entdeckt, Rauschen reduziert und sicherheitsrelevante Risiken mithilfe statischer Heuristiken und optionaler KI-Argumentation hervorhebt. Es orchestrier...

p3-loader

P³-Shellcode Loader - Process Parameter Poisoning Autoren: Max Hirschberger & Ogulcan Ugur Inhaltsverzeichnis 1. Einführung 2. Typische Prozessinjektion und beteiligte System-APIs 3. Technische Grundlagen der erforderlichen Windows-Internas 3.1 Prozesserstellungs-API und Startparameter 3.2 Der...

CVE-2025-53770-Scanner

CVE-2025-53770 SharePoint-Schwachstellenscanner 100% zusammengehackt mit all den Tweets, die mit Payloads und verschiedenen Angriffen herumfliegen, also ohne Gewähr usw. Der Scanner ist darauf ausgelegt, anfällige Instanzen zu identifizieren und verfügt über eine Konfiguration, die bekannte...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Überblick über die Schwachstellen CVE-2025-30208, CVE-2025-31125 und CVE-2025-31486 sind Schwachstellen für beliebiges Dateilesen Arbitrary File Read im Vite-Entwicklungsserver. Diese Schwachstellen ermöglichen es Angreifern, durch spezifische...

CVE-2024-57366

CVE-2024-57366 Exploit Ein robuster Exploit für CVE-2024-57366, der Remote-Codeausführung auf verwundbaren Routern durch Umgehung der MAC-Adressvalidierung und Befehlseinschleusung ermöglicht. Dies ist ein Post-Autorisierungs-Exploit, der erfordert, dass die „Fernsteuerung“-Funktion des Routers...

metasm

Metasm, die Ruby-Suite für Assembly-Manipulation Beispielskripte in samples/ -- die Kommentare am Anfang der Dateien lesen Alle Dateien sind unter den Bedingungen der LGPL lizenziert Autor: Yoann Guillot Grundlegender Überblick: Metasm ermöglicht es Ihnen, mit ausführbaren Formaten ExeFormat zu...

GuardReasoner-VL

GuardReasoner-VL: Sicherung von VLMs durch verstärktes Reasoning Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1National University of Singapore, 2Nanyang Technological University Um die Sicherheit...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2-Server: Steuerungs- und Datensammlungsserver citestartProjekt zur Veranschaulichung des Designs und Aufbaus eines Command-&-Control-Servers C2-Server für das experimentelle Szenario zur Ausnutzung der Privilege-Escalation-Schwachstelle CVE-2024-23700cite: 2. citestartDieser...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

acltoolkit

acltoolkit acltoolkit è un coltellino svizzero per abusi ACL. Implementa molteplici abusi ACL. Indice acltoolkit Indice Installazione Utilizzo Comandi get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installazione pip install acltoolkit-ad oppure git clone...

CVE-2026-107657

The HivePress – Business Directory, Listings & Classified Ads Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the '' parameter in all versions up to, and including, 1.7.31 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Übersicht CVE-2022-21445 CVSS-Score 9,8, die Schwachstelle ist eine nicht vertrauenswürdige Datendeserialisierung, die im ADF-Faces-Komponenten identifiziert wurde und von Angreifern aus der Ferne ohne Authentifizierung Pre-Authentication ausgenutzt werden kann, um RCE zu erreichen. Die...