OptixGate

Optix Gate ist ein vielseitiges, sicheres Remote-Verwaltungstool für Microsoft Windows. Es ermöglicht gleichzeitigen Fernzugriff auf mehrere Windows-Sitzungen und/oder -Rechner. Geschichte Optix Gate wurde unter anderem entwickelt, um meine Programmierkenntnisse in der Windows-Entwicklung zu...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 Überprüfe alle deine Heroku-Apps, ob sie eine anfällige Version von Rails ausführen. Hintergrund Eine ernsthafte Sicherheitslücke wurde im Framework Ruby on Rails gefunden. Dieser Exploit betrifft nahezu alle Anwendungen, die Rails-Versionen 2.3 und 3.0 verwenden. Ein Patch...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 Willkommen im Repository des PHPGurukul Men Salon Management System 2.0. Dieses Projekt zielt darauf ab, ein robustes System für das Herren-Salon-Management bereitzustellen. Sicherheitslücken CVE-2024-35511 Beschreibung: Angreifbar durch SQL-Injection üb...

libnfc

Freie/Libre-Nahfeldkommunikationsbibliothek NFC Historische Mitwirkende an Libnfc: Copyright C 2009 Roel Verdult Copyright C 2009-2015 Romuald Conty Copyright C 2010-2012 Romain Tartière Copyright C 2010-2013 Philippe Teuwen Copyright C 2012-2013 Ludovic Rousseau Weitere Mitwirkende: Siehe Datei...

AWS-SAM-CLI-Vulnerabilities

AWS SAM CLI Schwachstellen CVE-2025-3047 & CVE-2025-3048 Diese README bietet eine detaillierte Analyse von zwei Sicherheitslücken im AWS Serverless Application Model CLI AWS SAM CLI – CVE-2025-3047 und CVE-2025-3048 – zusammen mit den Code-Problemen und deren Behebungen. Beide Schwachstellen...

CVE-2023-34039

CVE-2023-34039 POC für CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Statischer SSH-Schlüssel RCE Technische Analyse Eine Root-Cause-Analyse der Schwachstelle findest du in meinem Blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - Lesen beliebiger Dateien...

CVE-2025-24893

CVE-2025-24893 XWiki – Proof of Concept für nicht authentifizierte Remote-Codeausführung Beschreibung der Schwachstelle XWiki Platform ist eine generische Wiki-Plattform, die Laufzeitdienste für darauf aufbauende Anwendungen bereitstellt. Jeder Gast kann über eine Anfrage an SolrSearch beliebigen...

CVE-2025-6934

CVE-2025-6934 – Exploit für WordPress Opal Estate Pro 📖 Beschreibung Dieses Repository enthält einen Proof of Concept PoC-Exploit für CVE-2025-6934 , eine kritische Schwachstelle im WordPress-Plugin: Opal Estate Pro = 1.7.5, die die Erstellung von Administrator-Konten ohne Authentifizierung...

awspx

auspex ˈau̯s.pɛks sostantivo: Un augure dell'antica Roma, in particolare chi interpretava i presagi derivati dall'osservazione degli uccelli. Panoramica awspx è uno strumento basato su grafi per visualizzare l'accesso effettivo e le relazioni tra le risorse in AWS. Risolve le informazioni sulle...

kur

kur Dieser Code bietet einfach die Möglichkeit, über einen verwundbaren signierten Treiber aus dem Benutzermodus Speicher im Kernelmodus zu lesen / zu schreiben. Er nutzt schlicht MmCopyVirtualMemory, eine undokumentierte, aber eine der gängigsten APIs, im Kernelmodus, sodass du beliebigen...

ConTroll_Remote_Access_Trojan

HAFTUNGSAUSSCHLUSS ConTroll dient ausschließlich zu Bildungs- und Forschungszwecken. Der Autor übernimmt KEINERLEI Verantwortung und/oder Haftung dafür, wie Sie die Werkzeuge/den Quellcode/irgendwelche Dateien verwenden. Der Autor und alle mit ihm Verbundenen haften nicht für Verluste und/oder...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE in Webmin Ziel-URL c - Anmeldedaten für Webmin sl - Ihre lokale Server-IP und Port zum Hosting Ihres Payloads s - Rückruf-IP p - Rückruf-Port Referenzen https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/...

duckLogger

DuckLogger DuckLogger ist ein USB-Tastenlogger auf Basis des ESP32-S3. Es zeichnet Tastatureingaben in einer Textdatei auf und bietet drahtlosen Zugriff zum Herunterladen der Protokolle über einen integrierten Wi-Fi-Access-Point. Für die Nachbildung dieses Projekts ist keine benutzerdefinierte...

CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - Authentifizierungsumgehung Beschreibung: Das Wechat Social Login Plugin für WordPress ist in Versionen bis einschließlich 1.3.0 anfällig für Authentifizierungsumgehung. Dies liegt an unzureichender Überprüfung des Benutzers, der während des Social Login...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Schwachstelle Informationen CVE-ID: CVE-2024-31719 Link Schwachstellentyp: Unzulässige Zugriffskontrolle Hersteller: American Megatrends International, LLC. Produkt: AMI Aptio - 5 Angriffstyp: Lokal Angriffsvektor Der Angreifer kann die Zugriffsschutz des NvLock-Moduls für NVRAM...

NTP_Trojan

NTPTrojan Über Reverse NTP Remote Access Trojaner in Python, für Penetrationstester. Weitere Informationen zur Roadmap und Inspiration finden Sie unter: http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html Referenzen Der Server basiert stark auf: https://github.com/limifly/ntpserver...

mailorder

Mail Order Der Nalpeiron-Lizenzierungsdienst NLSSRV32.exe wird im Rahmen bestimmter Softwareinstallationen installiert, um privilegierte Software-Lizenzierungsvorgänge abzuwickeln. Er ist mit einer Client-Komponente filechck.dll gekoppelt, die über Mailslots daher der Name mit dem Dienst...

webshells

Verschiedene Webshells. Bitte füge weitere per Pull-Request hinzu. : ⚠ Nutzungswarnung ⚠ Diese Webshells wurden nicht vom BlackArch-Team geprüft und können Hintertüren enthalten! Lies immer den Quellcode, bevor du eine Webshell aus diesem Repository verwendest. Installation Unter BlackArch kannst...