CVE-2022-21971

CVE-2022-21971: Nicht initialisierter Zeiger freigegeben in prauthproviders Grundursache Der Konstruktor WapAuthProvider::CreateInstance weist ein WapAuthProvider-Objekt 0x78 Bytes zu und initialisiert es, aber es schafft es nicht, seinen Zustand vollständig zu initialisieren. Der Zeiger an Offse...

gogsownz

GogsOwnz GogsOwnz ist ein einfaches Skript, um Administratorrechte und RCE auf einem Gogs/Gitea-Server zu erlangen. Nutzt Schwachstellen in Gogs/Gitea aus, einschließlich CVE-2018-18925 , CVE-2018-20303. Legal Disclaimer Dieses Skript wird ohne Gewähr angeboten. Keine Garantie, Nutzung auf eigene...

Grouper

Grouper DONT USE GROUPER ANY MORE. USE GROUPER2! https://github.com/l0ss/Grouper2 एक PowerShell स्क्रिप्ट जो AD ग्रुप पॉलिसी में कमजोर सेटिंग्स ढूंढने में मदद करती है। फोटो: जॉन हैनसन - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/ सारांश...

CVE-2021-32537

CVE-2021-32537: Zugriff außerhalb des zulässigen Bereichs in RTKVHD64 führt zu Pool-Korruption. Dies ist ein Fehler, den ich Anfang April 2021 bei Realtek gemeldet habe. Der betroffene Treiber heißt RTKVHD64.sys und scheint auf einer Reihe von Mainstream-Hardware verfügbar zu sein getestet wurden...

CVE-2025-31125

Ferramenta de Detecção de Vulnerabilidade CVE-2025-31125 Esta é uma ferramenta de script Python para detectar a vulnerabilidade CVE-2025-31125. Informações do Autor Autor: 大智 Data: 2025-04-01 Características Suporte para detecção de alvo único Suporte para detecção em lote de alvos Salvar...

CVE-2010-1240

CVE-2010-1240 PDF Launch Action Forschungswerkzeug Bildungswerkzeug für Forschung, das die CVE-2010-1240-Sicherheitslücke in Adobe Reader durch bösartige PDF-Startaktionen demonstriert. ⚠️ Haftungsausschluss Dieses Werkzeug wurde ausschließlich für Bildungszwecke und Sicherheitsforschung erstellt,...

CVE-2021-24086

CVE-2021-24086 Dies ist ein Proof of Concept für CVE-2021-24086 „Windows TCP/IP Denial of Service Vulnerability“, eine NULL-Dereferenzierung in tcpip.sys, die von Microsoft im Februar 2021 gepatcht wurde. Laut diesem Tweet wurde die Schwachstelle von @piazzt entdeckt. Sie ist aus der Ferne...

CVE-2019-9810

CVE-2019-9810 Exploit für Firefox unter Windows CVE-2019-9810 ist eine Schwachstelle, die auf der Pwn2Own 2019 von Richard Zhu und Amat Cama gefunden und ausgenutzt wurde. Es betrifft Mozillas JavaScript-Engine Spidermonkey und wurde verwendet, um den Renderer zu kompromittieren. Das Problem wurd...

CVE-2019-11708

Vollständiger Exploit-Chain für CVE-2019-11708 & CVE-2019-9810 Dies ist eine vollständige Browser-Compromise-Exploit-Chain CVE-2019-11708 & CVE-2019-9810, die auf Firefox unter Windows 64-Bit abzielt. Sie nutzt CVE-2019-9810, um Code-Ausführung sowohl im Content-Prozess als auch im Parent-Prozess...

dnscat2

HINWEIS: Die Passwörter für die .zip-Downloads sind alle "password"! Einführung Willkommen zu dnscat2, einem DNS-Tunnel, der dich NICHT krank macht und umbringt! Dieses Tool wurde entwickelt, um einen verschlüsselten Command-and-Control C&C-Kanal über das DNS-Protokoll zu erstellen, einen...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

user-agent-desktop

Este projeto está descontinuado. Recomendamos usar o Ghostery Tracker and Ad Blocker no Firefox. Ghostery Private Browser O Ghostery Desktop Browser é um fork minimalista do Firefox otimizado para privacidade. As principais funcionalidades extras são: A extensão Ghostery Privacy Blocker está...

sticky_keys_hunter

Sticky Keys Hunter Dieses POC-Bash-Skript testet auf Sticky-Keys- und Utilman-Hintertüren. Das Skript stellt eine Verbindung zu einem RDP-Server her, sendet sowohl die Sticky-Keys- als auch die Utilman-Trigger und macht einen Screenshot des Ergebnisses. Dieses Skript wurde geschrieben, um eine...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

dirmap

Dirmap English Uno strumento avanzato per la scansione di directory web, con funzionalità superiori a DirBuster, Dirsearch, cansina, Yujian Analisi dei requisiti Dopo un'ampia ricerca, si è concluso che un buon strumento per la scansione di directory web deve avere almeno le seguenti...

Creosote

Creosote Creosote ist unsere Lösung zur Suche nach der Tarfile-Sicherheitslücke, die durch CVE-2007-4559 beschrieben wird. Das Tool durchläuft rekursiv das angegebene Verzeichnis und sucht nach Python-Dateien. Wenn das Tool Python-Dateien findet, scannt es diese auf das Tarfile-Modul und parst de...

ThreatHound

ThreatHound ThreatHound è uno strumento avanzato di cybersicurezza progettato per facilitare l'efficiente rilevamento e analisi delle minacce, dei log degli eventi di Windows. Offre un'interfaccia intuitiva per la gestione e l'analisi dei dati di sicurezza. Le caratteristiche principali includono...

brawl-public-game-001

BRAWL Uno dei problemi impegnativi per i ricercatori di cybersecurity che sviluppano capacità di rilevamento e risposta è trovare un ambiente realistico in cui testare le loro ipotesi e capacità. Il metodo più economico è testare le capacità su una piccola rete di laboratorio. Ma questo ambiente...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

proctools

proctools Piccolo toolkit per estrarre informazioni e dumpare stringhe sensibili dai processi Windows . Realizzato per accompagnare FormThief. procsearch - cerca stringhe sensibili nella memoria del processo target cerca la stringa analizzata nella memoria leggibile del processo; se trovata,...