CVE-2024-44000

PT GenCookieSessionHijack é uma ferramenta PoC projetada para explorar logs de depuração expostos de forma insegura em sites WordPress e extrair cookies de sessão. Isso permite que o atacante sequestre sessões ativas de administrador e obtenha acesso não autorizado ao painel de administração do...

IOBitMalwareFighterDLL

Malware Fighter LPE 0-Day LPE, das ich in IObit Malware Fighter v. 13.2.0 gefunden habe. Writup: https://nathan2.com/files/iobit.pdf Allgemeine Infos: https://nathan2.com/posts/iobit/ Kompiliere die DLL als x86 und benenne sie Register.dll. Platziere sie dann im Path deines Systems. Standardmäßig...

cve-2022-32223

CVE-2022-32223 Quelldateien zur Generierung eines Demonstrations-Exploits für CVE-2022-32223: Node.js ist unter bestimmten Bedingungen auf Windows-Plattformen anfällig für Hijack Execution Flow: DLL-Hijacking. Diese Sicherheitslücke kann ausgenutzt werden, wenn das Opfer auf einem Windows-Rechner...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3: Übernahme privilegierter Konten Datum: 30-03-2019 Autor des Exploits: Ata Hakçıl, Melih Kaan Yıldız Hersteller: ManageEngine Hersteller-Website:www.manageengine.com Produkt: Service Desk Plus Version: 10.0 Getestet auf: Windows 10 64 Bit CVE:...

CVE-2026-30695

CVE-2026-30695 - XSS in Zucchetti Axess Zusammenfassung Eine Cross-Site-Scripting-Schwachstelle XSS besteht in der webbasierten Konfigurationsoberfläche der Zutrittskontrollgeräte von Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. Die Schwachstelle wird durch eine unzureichende...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit für Notepad++ 8.8.1 Dieses Repository enthält einen funktionsfähigen Proof of Concept PoC, der die CVE-2025-49144 -Sicherheitslücke im Notepad++ 8.8.1-Installationsprogramm ausnutzt. Die schädliche Ausführung erfolgt, indem eine Binärdatei regsvr32.exe in dasselbe...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid Hotel Management Software v3.0.3 et versions antérieures ont été découvertes comme exposant des jetons de session dans plusieurs liens via des paramètres GET, permettant aux attaquants d'accéder aux identifiants de session des utilisateurs. Le jeton de session utilisé po...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept One-Click-RCE auf OpenClaw per Cross-Site WebSocket Hijacking. HAFTUNGSAUSSCHLUSS: Dieser Code wird ausschließlich für autorisierte Sicherheitsforschung und zu Bildungszwecken bereitgestellt. Die Verwendung dieses Codes gegen Systeme ohne ausdrückliche schriftliche...

CVE-2026-6184-stored-XSS

Stored XSS im News-Titel – Simple Content Management System PHP Beschreibung Eine Stored Cross-Site Scripting XSS-Schwachstelle besteht im Simple Content Management System PHP. Das Feld „News Title“ im Admin-Panel bereinigt die Benutzereingabe nicht, bevor sie in der Datenbank gespeichert und auf...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: क्रॉस डिवाइस वर्चुअल कैमरा विशेषाधिकार उन्नयन EoP मैंने स्वतंत्र रूप से उस समस्या की खोज की और रिपोर्ट की जिसे अब CVE-2026-66804 के रूप में ट्रैक किया जा रहा है। MSRC ने मेरे सबमिशन को समान अंतर्निहित Windows Camera FrameServer मूल कारण वाली पहले की रिपोर्ट के डुप्लिकेट होने की...

CVE-2020-0014-Toast

CVE-2020-0014 Toast Reproduktion Diese Schwachstelle ermöglicht es einer bösartigen App, durch Erstellen einer anklickbaren Toast-Ansicht Benutzeraktionen auf dem Bildschirm abzufangen, um sensible Informationen wie Benutzerpasswörter zu sammeln. Betroffene Versionen: Android 8.0, 8.1, 9, 10 Nur...

CVE-2023-34312-exp

अस्वीकरण यह परियोजना केवल प्रयोग को पुनः प्रस्तुत करने के लिए बनाई गई है प्रभावित संस्करण QQ 9.6.2.27855 9.7.11.29088 QQ 9.7.10 को छोड़कर, क्योंकि इसमें QQProtect.exe नहीं है TIM 3.4.5.22071 3.4.7.22084 उपयोग विधि QQ/TIM स्थापित करने के बाद, दो दुर्भावनापूर्ण DLL को QQprotect.exe के साथ एक ही...

linuxprivcheck

linuxprivcheck Script Python para escalonamento de privilégios no Linux Autor original é Mike Czumak Tv3rn1x -- @SecuritySift. Scripts old-linuxprivchecker.py: Famoso linuxprivchecker.py Python com atualizações - não vou mais atualizá-lo. linuxprivchecker3.py: Famoso linuxprivchecker.py, compatív...

CVE-2025-60880

CVE-2025-60880: Stored Cross-Site Scripting XSS im Bagisto Admin-Panel Eine authentifizierte Stored-XSS-Schwachstelle besteht im Produkterstellungspfad des Bagisto-2.3.6-Admin-Panels, die es einem Angreifer ermöglicht, eine manipulierte SVG-Datei mit bösartigem JavaScript-Code hochzuladen. Diese...

wptsextensions.dll

WptsExtensions.dll zur Ausnutzung von Task Scheduler DLL-Hijacking "won't fix " Laden Sie die x64-Visual-Studio-Umgebungsvariablen: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Aktualisieren Sie die Variable TCHAR script mit einem...

CVE-2024-48990-Exploit

CVE-2024-48990 Exploit Mein vollständiger Write-up darüber, wie ich diese N-day-Schwachstelle wiederentdeckt und meinen eigenen Exploit dafür entwickelt habe, findest du auf meinem Blog. Im Wesentlichen kannst du dieses Repository in ein vom Angreifer kontrolliertes Verzeichnis klonen, export...

LdrLockLiberator

LdrLockLiberator Für den Fall, dass DLLMain der einzige Weg ist LdrLockLiberator ist eine Sammlung von Techniken, um die Loader Lock zu umgehen oder anderweitig darauf zu verzichten, während du deinen Code aus DllMain oder an jeder anderen Stelle, an der die Sperre vorhanden sein kann, ausführst...

vuln-chm-hijack

PuTTY-Sicherheitslücke vuln-chm-hijack Potenzielle Ausführung von bösartigem Code durch CHM-Entführung Über Bis einschließlich Version 0.70 suchte das Tool beim Start der Online-Hilfe in einem der Windows-PuTTY-GUI-Tools seine Hilfedatei, indem es neben seiner eigenen ausführbaren Datei suchte...

DLLirant

DLLirant DLLirant ist ein Werkzeug zur Automatisierung von DLL-Hijacking- und DLL-Proxying-Forschungen an einer bestimmten Binärdatei. Finale PoC-Ausgabe, wenn ein DLL-Hijacking gefunden wurde: Alte Live-Demo ähnlich der neuen Version Installation Installieren Sie LLVM für Windows x64...

Analysis

Detection Engineering: Notizen und Analysen Dieses Repository dokumentiert praxisnahe Erkennungsforschung basierend auf Labortests, Loganalysen und realen SOC-Workflows. Der Fokus liegt darauf, wie Angreifertechniken tatsächlich in Logs erscheinen, welche Erkennungslogik in der Praxis funktionier...