CVE-2024-56429

CVE-2024-56429 Zugriff auf die lokale Datenbank des iLabClient Datenbankpasswort extrahieren Der iLabClient verwendet eine Apache-Derby-Datenbank, um die lokal benötigten Daten zu speichern. Zur Sicherstellung der Verschlüsselung wird bei der Erstellung ein bootPassword verwendet, das aus dem...

CVE-2024-40324

CVE-2024-40324 Beschreibung Eine CRLF-Injection-Schwachstelle in E-Staff v5.1 ermöglicht es Angreifern, Wagenrücklauf- CR und Zeilenvorschubzeichen LF in Eingabefelder einzufügen, was zu HTTP-Response-Splitting und Header-Manipulation führt. Schwachstellentyp CRLF Hersteller des Produkts E-Staff...

CVE-2025-24367

CVE-2025-24367 – Cacti authentifizierte Graph-Vorlagen-RCE Verwendung & Sicherheit Wichtig – zuerst lesen: Dieses Repository und exploit.py werden nur für Bildungs- und Forschungszwecke bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme, Netzwerke oder Dienste, für die Sie keine...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js PoC-Labor für CVE-2025-32421 – Next.js Race-Condition-Cache-Poisoning-Simulation CVE-2025-32421 Labor – Next.js Race-Condition-Cache-Poisoning Dieses Labor reproduziert das in CVE-2025-32421 beschriebene Verhalten mithilfe einer Simulation v...

inception

Hinweis: Dieses Tool wird nicht mehr aktiv weiterentwickelt. Bitte schauen Sie sich stattdessen PCILeech an. INCEPTION Inception ist ein Tool zur Manipulation und zum Hacken von physischem Arbeitsspeicher, das PCI-basiertes DMA ausnutzt. Das Tool kann über FireWire, Thunderbolt, ExpressCard, PC...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 ist anfällig für falsche Zugriffskontrolle, die es Lehrern ermöglicht, die Anwesenheit anderer Lehrer über den Endpunkt /courses/teacher/index?teacherid=2&semesterid=1 zu erfassen. Hersteller: Unifiedtransform PoC Schritt 1: Melden Sie sich als Lehrer bei der...

strutt-cve-2014-0114

CVE-2014-0114 - Schwachstelle in Struts 1 Parameter in einer POST- oder GET-Request werden als Eigenschaften Properties behandelt, die ausgehend vom Formular gesetzt werden sollen. Parameter können ein Pfad zu einem verschachtelten Objekt sein. Apache Struts 1.x kann manipuliert werden, um getCla...

OUned

OUned Das OUned-Projekt, ein Exploitation-Tool, das den Missbrauch von ACLs Organizational Units durch gPLink-Manipulation automatisiert. Eine ausführliche Erklärung zum Prinzip hinter dem Angriff, der erforderlichen Einrichtung sowie zur Verwendung des Tools finden Sie im zugehörigen Artikel:...

SAMLRaider

SAML Raider – SAML2-Burp-Erweiterung Beschreibung SAML Raider ist eine Burp-Suite-Erweiterung zum Testen von SAML-Infrastrukturen. Sie enthält zwei Kernfunktionen: das Manipulieren von SAML-Nachrichten und die Verwaltung von X.509-Zertifikaten. Diese Software wurde von Roland Bischofberger und...

CVE-2024-3400-POC

CVE-2024-3400 Script di Test RCE Panoramica Questo script Python è progettato per testare una vulnerabilità di esecuzione remota di codice RCE, specificamente CVE-2024-3400, che colpisce alcuni portali GlobalProtect di Palo Alto Networks. La vulnerabilità consente l'esecuzione non autorizzata di...

CVE-2024-32019-ndsudo

La vulnerabilità ndsudo consente a un attaccante di ottenere permessi di root sfruttando un percorso di ricerca non attendibile nello strumento ndsudo, che fa parte dell'Agente Netdata. Ciò può consentire l'esecuzione di programmi arbitrari con privilegi elevati se l'attaccante posiziona un binar...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Ein Windows Zero-Day zur lokalen Rechteausweitung Platzhalterdateien in SYSTEM-Zugriff verwandeln 📋 Übersicht MiniPlasma ist ein leistungsstarker Local Privilege Escalation -Exploit, der auf CVE-2020-17103 im Windows Cloud Files Mini Filter Driver cldflt.sys abzielt...

CVE-2016-4971

CVE-2016-4971 Bei einer Serverweiterleitung von HTTP zu einer FTP-Ressource vertraut wget dem HTTP-Server und verwendet den Namen in der weitergeleiteten URL als Zieldateinamen. Weitere Details finden Sie in dem Beitrag in meinem Blog. Verwendung Auf Ihrem Server, node wget.js Auf Ihrem...

CVE-2025-53632

CVE-2025-53632 Dieses Repository enthält einen Exploit für CVE-2025-53632 , der Chall-Manager !WARNING Die Art und Weise, wie Chall-Manager mit Szenarien umgeht, bleibt auch ohne den Zip-Slip vollständig ausnutzbar: Manipulieren Sie einfach die pulumi-Binärdatei aus dem Szenario, sodass die nächs...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Version Spring Framework 5.2.20 und 5.3.18 Gepatchte Version: Spring Framework 5.3.18 und 5.2.20 Spring Boot 2.6.6 und 2.5.12 Details Spring Core ist die Kernkomponente des Spring Framework. Es ist die Grundlage zum Aufbau anderer Komponenten im Spring...

threatDemos

🚨 Demonstrations-Repository zu Android-Sicherheitsbedrohungen Eine umfassende Sammlung von Proof-of-Concept-Android-Sicherheitslücken und Angriffsvektoren Dieses Repository dient als Bildungsressource, die reale Android-Sicherheitsbedrohungen und deren Gegenmaßnahmen zeigt. Jede Demonstration...

CVE-2026-48813-POC

Flawfinder-ANSI-Exploit-POC Nella versione 2.0.19 di Flawfinder, non avviene alcuna sanificazione del nome del file durante l'analisi di nomi di file potenzialmente dannosi. I terminali noti come affetti sono basati su libvte, e l'esempio seguente mostra un mate-terminal. Questo exploit è stato...

cve-2025-29927

CVE-2025-29927 1. vai a /api/flag 2. aggiungi x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware come header 3. vedi la risposta...

CVE-2024-50968

CVE-2024-50968 Beschreibung Es besteht eine Schwachstelle in der Geschäftslogik der Funktion "In den Warenkorb" des itsourcecode Agri-Trading Online Shopping System 1.0, die es entfernten Angreifern ermöglicht, den quant-Parameter beim Hinzufügen eines Produkts zum Warenkorb zu manipulieren. Durc...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 ist anfällig für eine fehlerhafte Zugriffskontrolle, die es Lehrern ermöglicht, die Anwesenheitsliste für alle Klassenabschnitte einzusehen. Hersteller: Unifiedtransform PoC Schritt 1: Melden Sie sich als Lehrer in der Anwendung an. Schritt 2: Navigieren Sie z...