CVE-2025-54918-POC

CVE-2025-54918 – Proof of Concept PoC ⚠️ Wichtiger Hinweis WICHTIG: Um CVE-2025-54918 zu testen, müssen Sie einen DNS-Eintrag in der Ziel-Active-Directory-Umgebung erstellen. Konsultieren Sie stets den Kunden und holen Sie ausdrückliche Genehmigung ein, bevor Sie testen, da dies das DNS- und...

flashingestor

flashingestor Eine TUI für die Active Directory-Sammlung. Philosophie Die Hauptziele dieses Projekts sind: 1. Ein vollständiger Daten-Ingestor sein, kompatibel mit BloodHound CE Community Edition 2. Schneller, leiser und anpassbarer sein als andere Collectors 3. Eine benutzerfreundliche TUI...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 POC mit Docker Konfiguration Um die Datei httpd.conf anzupassen, ändern Sie in Zeile 251 im Abschnitt den Wert von Require all denied zu Require all granted. AllowOverride none Require all granted Erstellen Sie ein Dockerfile in Ihrem Projekt FROM httpd:2.4.49 COPY...

CVE-2026-96574

The User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'wpufpaymentmethod' parameter in all versions up to, and including, 4.3.12 due to...

CVE-2026-97348

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.74.3 via the getinstancecss function. This makes it possible for authenticated attackers, with contributor-level access and above, to read the contents of arbitrary file...

noPac

noPac Dieses Projekt entstand aus dem Wunsch, das Prinzip von noPac zu erlernen. Es wurden einige Änderungen auf Basis des cube0x0 Projekts vorgenommen. Im Quellcode wurden persönliche Verständniskommentare hinzugefügt. Die Scan-Funktion wurde entfernt, da ich sie für eher überflüssig halte. Es...

VindicateTool

Vindicate -brightgreen Ein LLMNR/NBNS/mDNS-Spoofing-Erkennungs-Toolkit für Netzwerkadministratoren Was ist Vindicate? Vindicate ist ein Tool, das Namensdienst-Spoofing erkennt, das häufig von IT-Netzwerk-Angreifern verwendet wird, um Anmeldeinformationen z. B. Windows Active Directory-Passwörter...

latma

Lateral movement analyzer tool Der Lateral Movement Analyzer LATMA sammelt Authentifizierungsprotokolle aus der Domäne und Azure AD-Umgebungen und sucht nach potenziellen Lateral Movement-Angriffen und verdächtigen Aktivitäten. Die laterale Bewegung kann in der AD-Umgebung oder zwischen Cloud und...

CVE-2020-17519

Aplicação Vulnerável Este módulo explora uma vulnerabilidade de travessia de diretório não autenticada no Apache Flink versão 1.11.0 e também presente nas versões 1.11.1 e 1.11.2, permitindo a leitura arbitrária de arquivos com os privilégios do servidor web. Versão vulnerável:...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

reproduce-cve-2024-2887

Dieses Repository hat keine README-Datei...

PowEnum

PowEnum Penetrationstester enumerieren häufig AD-Daten – das schafft Situationsbewusstsein in der Domäne und hilft, weiche Ziele zu identifizieren. PowEnum automatisiert die kartologische Ansicht Ihrer Zieldomäne. PowEnum führt gängige PowerSploit-Powerview-Funktionen aus und kombiniert die Ausga...

cypherhound

CypherHound Eine Python3-Terminalanwendung, die Neo4j-Cypher für BloodHound-Datensätze enthält, mit einem Skript zum automatischen Importieren in BloodHound CE. Ausgabebeispiele Terminal HTML-Bericht HTML-Bericht Fortsetzung Warum? BloodHound ist ein Standardwerkzeug für jeden Penetrationstester...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

Pentest-Cheat-Sheet

Pentest-Spickzettel Es gibt viele Spickzettel da draußen, aber das hier ist meiner. Er ist derzeit in Arbeit und existiert als grober Entwurf, der oft manchmal aktualisiert wird. Ich habe damit angefangen, als ich für meinen OSCP gelernt habe, aber jetzt entwickelt er sich weiter und enthält mehr...

web-scanner

🌐 Ferramenta de Scanner Web 🌐 Desenvolvido por tmrswrr Versão 1.0.0 Uma ferramenta abrangente para Varredura de Domínios Web incluindo Descoberta de Subdomínios, Enumeração de Diretórios, Varredura de Rede e Identificação de Sites. 📷 Capturas de Tela 📷 👇 💫 Como Usar 💫 👇 📒 Leia-me 📒 O Advanced Web...

CVE-2026-97348

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to and including 1.74.3 . The flaw exists in the get_instance_css function, where the [siteorigin_widget] shortcode handler directly calls $the_widget->widget() on attacker-supplied decod...

EUVD-2026-96222

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.74.3 via the getinstancecss function. This makes it possible for authenticated attackers, with contributor-level access and above, to read the contents of arbitrary file...

CVE-2026-97348 SiteOrigin Widgets Bundle <= 1.74.3 - Authenticated (Contributor+) Arbitrary File Read via LESS Injection via [siteorigin_widget] Shortcode 'value' JSON Instance (design.colors LESS Variable)

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.74.3 via the getinstancecss function. This makes it possible for authenticated attackers, with contributor-level access and above, to read the contents of arbitrary file...

GrafanaDirectoryScanner

PoC für CVE-2021-43798 Grafana ist eine Open-Source-Plattform für Monitoring und Observability. Die Grafana-Versionen von 8.0.0-beta1 bis 8.3.0 außer den gepatchten Versionen sind anfällig für Directory Traversal, was den Zugriff auf lokale Dateien ermöglicht. Die anfällige URL ist:...