121599 matches found
CVE-2026-24061
CVE-2026-24061 Exploit – Arbeitsversion v0.1 Verwendung Führen Sie das Skript mit einem Zielhost aus: python3 exploit.py 192.168.1.1 -p 2323 --debug Argumente Positionsargumente: target IP oder Hostname des Ziels Optionen: -h, --help Diese Hilfemeldung anzeigen und beenden -p, --port PORT Port...
CVE-2026-23744
CVE-2026-23744 Python-Skript zur Ausnutzung von CVE-2026-23744 So verwendest du es: Zuerst solltest du zwei Terminals öffnen Erstes Terminal -- nc -nvlp 4444 Zweites Terminal -- python CVE-2026-23744.py -lhost deine IP -url Ziel-URL Für das Hilfemenü: python CVE-2026-23744.py -h...
CVE-2026-23744-script
Ein Skript für CVE-2026-23744, das MCPJam Inspector Versionen = 1.4.2 ausnutzt. Basierend auf dem hier verwendeten curl-Befehl: https://github.com/advisories/GHSA-232v-j27c-5pp6 Stellen Sie sicher, dass Ihre /etc/hosts-Datei korrekt ist und auf die Domain/den vhost des Ziels zeigt...
CVE-2025-55315-
CVE-2025-55315 Exploit-Forschung Dieses Projekt enthält Forschungs- und Analysecode für die Schwachstelle CVE-2025-55315. Projektübersicht Dieses Repository dient der Untersuchung und Analyse der technischen Details, des betroffenen Umfangs sowie möglicher Ausnutzungsmethoden der Schwachstelle...
MAL-2026-17690 Malicious code in @galicia-toolkit/spa-build-config (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d7fc29f59609ed2b5c7b54243b740e1daa001f3c76c4d1391edd85a528a4688 The package's postinstall script runs automatically on npm install and collects installer-side host and credential data: hostname, username, network...
Aggressor-Aggregator
Aggressor Aggregator Beschreibung Ein Hilfsskript zur Zusammenführung von Aggressor-Script- und Beacon-Object-File-BOF-Repositories in ein einziges CNA für Cobalt Strike. Entwickelt für die Automatisierung in Red-Team-CTF-Umgebungen mit häufigem Auf- und Abbau von Operator-Clients. Dieses Skript...
CVE-2026-52102-PoC
CVE-2026-52102 - Exploit PoC Ein Proof of Concept PoC, das CVE-2026-52102 demonstriert. Verwendung python3 CVE-2026-52102-PoC.py Ziele Füge pro Zeile ein Ziel in die Datei targets.txt ein. Hinweis: Füge nur Systeme ein, die dir gehören oder für die du eine ausdrückliche Genehmigung zum Testen has...
CVE-2018-15473-User-Enumeration-
CVE-2018-15473 – SSH-Benutzernamen-Enumeration Ein von mir entwickeltes Python-Tool zur Identifizierung gültiger SSH-Benutzernamen durch Ausnutzung von CVE-2018-15473. Zielinformationen Dienst: SSH Version: OpenSSH 5.8p1 Debian 1ubuntu3 Betriebssystem: Ubuntu Linux Protokoll: SSH-2.0 Bewertung:...
CVE-2022-24834-
CVE-2022-24834 python exploit.py -url -port...
google-osconfig-privesc
Zusammenfassung Der googleosconfigagent-Prozess ist ein Bestandteil der GoogleCloudPlatform-Toolings https://github.com/GoogleCloudPlatform/osconfig und läuft standardmäßig auf jeder VM. Der Agent läuft als root und ist für einige benutzergesteuerte Dienste verantwortlich, einschließlich OS confi...
Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution
Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco-Bug: CSCur90888 Exploit-Titel : Cisco UCS Manager - 2.21d - Remote-Befehlsausführung Beschreibung : Ein nicht näher bezeichnetes CGI-Skript in Cisco FX-OS vor 1.1.2 auf Firepower-9000-Geräten und Cisco Unified Computing System UCS Manager...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev Backdoor Remote Code Execution PHP 8.1.0-dev Backdoor-System-Shell-Skript PHP Version 8.1.0-dev wurde am 28. März 2021 mit einer Hintertür veröffentlicht, aber die Hintertür wurde schnell entdeckt und entfernt. Wenn diese Version von PHP auf einem Server läuft, kann ein Angreifer...
Zeek-Endpoint-Enrichment-conn
Zeek-Endpoint-Enrichment-conn Die conn.log mit EDR-Daten anreichern Für eine ausführliche Dokumentation siehe https://docs.corelight.com...
icannTLD
icannTLD Corelight-update kann jetzt verwendet werden, um die icannTLD-Eingabedateien zu erstellen und zu pflegen. Skriptbeschreibung Zeek-Skript, das die offizielle ICANN-Liste der Top-Level-Domains TLDs mit dem Input-Framework verwendet, um die relevanten Informationen aus einer DNS-Abfrage zu...
top-dns
Top-DNS-Messung Überblick Dieses Skript nutzt einen in Bro integrierten probabilistischen Messmechanismus, um die häufigsten DNS-Anfragen nach Abfragetyp, d. h. CNAME, A, AAAA usw. über einen definierbaren Zeitraum zu messen. Dies wird in einem neuen Log namens „topdns.log“ festgehalten. Durch di...
SleuthQL
SleuthQL-Beschreibung SleuthQL ist ein Python3-Skript zur Identifizierung von Parametern und Werten, die SQL-ähnliche Syntax enthalten. Nach der Identifizierung fügt SleuthQL dann SQLMap-Identifikatoren in jeden Parameter ein, in dem die SQL-ähnlichen Variablen erkannt wurden. Unterstützte...
bro-shellshock
ShellShock Detector für Bro Dieses Skript erkennt die erfolgreiche Ausnutzung der Bash-Sicherheitslücke mit der CVE-Nummer CVE-2014-6271, die den Spitznamen „ShellShock“ trägt. Es ist umfassender als die meisten vorhandenen Erkennungen, da es das Verhalten des angegriffenen Hosts beobachtet, das...
gitbook-xss
gitbook-xss CVE-2019-19596 GitBook bis 2.6.9 erlaubt XSS über eine lokale .md-Datei Durch Einfügen eines Skripts in eine MD-Datei kann dieses von GitBook ausgeführt werden...
Mongodb-Redis-scan
Mongodb-Redis-scan mongodb-redis anonymes Scan-Skript, unterstützt anonymes Scannen von mongodb und redis mongodb-redis anonymes Scan-Skript, unterstützt anonymes Scannen von mongodb und redis. Das Skript wurde früher nach einer Anforderung geschrieben und wird jetzt zum Lernen und Studieren...