killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1. Tor -- For the console build-in Anonymizer. 2. Set -- Social-Engineer...

CVE-2023-33782

CVE-2023-33782 Beschreibung Es wurde festgestellt, dass D-Link DIR-842V2 v1.0.3 eine Befehlsinjektions-Schwachstelle in der iperf3-Diagnosefunktion enthält. Proof of concept...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpdBefehlsausführung ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 Blind-RCE-Exploit CVE-2026-25643 PoC 📜 Beschreibung Dieser Python-Exploit zielt auf eine kritische Schwachstelle in der Konfigurationsmanipulation von Frigate NVR bis Version 0.16.3 ab sowohl authentifizierte als auch nicht authentifizierte Pfade. Durch das Einschleusen eines...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 Pre-Auth RCE WebSocket Proof-of-Concept PoC-Exploit für eine kritische Pre-Authentifizierungs-Remote-Code-Ausführungs-Sicherheitslücke RCE in Marimo-Versionen vor 0.23.0. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten Angreifer, sich mit dem...

vger

V'ger V'ger è un'applicazione interattiva da riga di comando per il post-sfruttamento di istanze Jupyter autenticate, con focus sulle operazioni di sicurezza AI/ML. Storie Utente Come Red Teamer , hai trovato credenziali Jupyter ma non sai cosa farci. V'ger è organizzato in un formato che dovrebb...

CVE-2023-28343

CVE-2023-28343 Vulnerabilidade RCE settimezone do Altenergy Power System Control Software CVE-2023-28343 Nome chinês: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） Pontuação CVSS: 9.0 Descrição : O Altenergy Power System Control Software é um software de controle de...

victorian_machinery

Victorian Machinery Victorian Machinery é uma prova de conceito de exploração para CVE-2022-30525. A vulnerabilidade é uma injeção remota de comandos não autenticada que afeta firewalls Zyxel que suportam provisionamento zero touch. A Zyxel lançou uma correção para este problema em 28 de abril de...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

cve-2020-0688

cve-2020-0688 cve-2020-0688 Die Anmeldung mit einem Benutzer, der über eine E-Mail-Adresse verfügt, ist unproblematisch. Hole VIEWSTATEGENERATOR aus dem Seitenquelltext Hole den Wert des ASP.NETSessionId-Cookies für den viewstateuserkey-Wert YSO hier herunterladen ysoserial.exe -p ViewState -g...

GenGravSSTIExploit

DE GenGravSSTIExploit ist ein PoC-Python-Skript, das eine authentifizierte Server-Side Template Injection SSTI-Schwachstelle in Grav CMS Versionen -p : Ziel-URL im Format https://hostname. : Portnummer Standard ist 80. Beispiel: python GenGravSSTIExploit.py -t http://exampl...

backdoors

Hintertüren Werkzeuge, die entwickelt wurden, um Zugang zu Systemen aufrechtzuerhalten, sowie Proof-of-Concept-Demonstrationen vom Team von Hacker House. Diese Werkzeuge dienen dazu, gängige Persistenstechniken wie Kernel-Mode-Hooking und Command-and-Control-Implementierungen zu simulieren oder z...

ralph

Ralph Eine funktionierende Implementierung der autonomen Loop-Technik von Ralph Wiggum für Claude Code. Hintergrund Das offizielle ralph-wiggum-Plugin im Plugin-Marktplatz von Anthropic ist derzeit aufgrund eines Sicherheitsupdates in Claude Code v1.0.20 August 2025 defekt. Der Sicherheitspatch...

cve-2025-50428

CVE-2025-50428 - RaspAP-Befehlseinschleusung Ein Proof-of-Concept-Exploit für CVE-2025-50428, eine Befehlseinschleusungsschwachstelle in RaspAP raspap-webgui 3.2.9 und früher. Schwachstellen-ID| CVE-2025-50428 ---|--- Schweregrad| Hoch CVSS 3.1: 8.6 CVSS-Vektor|...

RatRace

RatRace Uno strumento CLI leggero per rilevare e sfruttare sistematicamente le race condition in applicazioni web, API e servizi moderni. Che Problema Risolve Le race condition rappresentano una delle vulnerabilità di sicurezza a più alto impatto nelle applicazioni moderne, eppure rimangono...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb Authentifizierte OS-Befehlseinschleusung Hit Counter Die Schwachstelle zur Befehlseinschleusung in der FortiWeb-Verwaltungsoberfläche könnte einem authentifizierten entfernten Angreifer ermöglichen, über die SAML-Serverkonfigurationsseite beliebige Befehle im Syst...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE in Atlassian Bitbucket Server In mehreren API-Endpunkten des Atlassian Bitbucket Server und Data Center wurde eine kritische Command-Injection-Schwachstelle gefunden. Diese Schwachstelle betrifft alle Versionen von Bitbucket Server und Data Center, die vor den Version...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referências https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

Sharp-SMBExec

Sharp-SMBExec Una conversione nativa in C dello script PowerShell Invoke-SMBExec di Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Realizzato per .NET 3.5 Utilizzo Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

CVE-2023-38646

CVE-2023-38646 Abspaltung vonkh4sh3is Repository, die die Notwendigkeit von Burp Collector entfernt. CVE-2023-38646 Pre-Auth RCE in Metabase: Metabase Open Source vor 0.46.6.1 und Metabase Enterprise vor 1.46.6.1 erlauben Angreifern, beliebige Befehle auf dem Server mit den Berechtigungen des...