spamassassin

Apache SpamAssassin GitHub Actions zum Testen Das Apache SpamAssassin-Projekt verwendet für seinen Entwicklungsprozess ein Subversion-Repo. Ein schreibgeschützter Spiegel des Repos wird auf GitHub hier gepflegt. Das .github-Verzeichnis, das diese README-Datei enthält, ist nicht Teil des...

CVE-2024-0670

CVE-2024-0670 PoC Dieses Repository enthält einen Proof-of-Concept PoC -Exploit für die Schwachstelle CVE-2024-0670 , die den CheckMK-Agenten auf Windows-Systemen betrifft. Die Schwachstelle tritt auf, wenn der CheckMK-Agent temporäre Dateien im Verzeichnis C:\Windows\Temp erstellt und ausführt...

CVE-2021-28663

CVE-2021-28663 Ein grundlegender PoC-Leak für CVE-2021-28663 Interna der Android-Kernel-Backdoor-Sicherheitslücke Dies ist ein grundlegender PoC für CVE-2021-28663. Ein Designfehler im Mali GPU Android Kernel Driver. 1. Erstelle eine GPUVA und führe auch mmap darauf aus, um eine virtuelle Adresse...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

DriverJack

DriverJack Einleitung DriverJack ist ein Tool, das entwickelt wurde, um einen verwundbaren Treiber zu laden, indem weniger bekannte NTFS-Techniken missbraucht werden. Diese Methode umgeht die Registrierung eines Treiberdienstes auf dem System, indem sie einen bestehenden Dienst kapert, und fälsch...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux-Kernel Dirty Pipe Ausnutzung Logikfehler von: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847 ist eine der bedeutendsten Sicherheitslücken im Linux-Kernel 5.8 – 5.15.24, entdeckt von Max Kellermann im Jahr 2022. Diese Schwachstell...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye ist ein Dienstprogramm, das Live-Kubernetes-Cluster scannt und potenzielle Probleme mit bereitgestellten Ressourcen und Konfigurationen meldet. Da die Kubernetes-Landschaft wächst, wird es für einen Menschen zunehmend schwierig, die Vielzahl von...

pwnkit_safety_check

Was ist PwnKit PwnKit nutzt eine Schwachstelle im SUID-root-Programm /usr/bin/pkexec aus, die es unprivilegierten Benutzern ermöglicht, auf Linux-Systemen vollständige Root-Rechte zu erlangen. Diese Schwachstelle existiert seit 2009 und wurde im Januar 2022 öffentlich bekannt gegeben...

CVE-2026-98279

A flaw was found in the Linux kernel's Btrfs file system. A local user can cause a denial of service DoS by enabling file verification fsverity on a subvolume that exceeds its quota or storage space limits. When the operation fails due to insufficient space, the clean-up process fails to acquire...

andriller

Andriller CE Community Edition Andriller ist ein Software-Dienstprogramm mit einer Sammlung forensischer Werkzeuge für Smartphones. Es führt schreibgeschützte, forensisch fundierte, nicht-destruktive Datenerfassung von Android-Geräten durch. Es bietet Funktionen wie leistungsstarkes...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — pgAdmin 4 KI-Assistent Read-Only-Bypass durch Lexer-Differenz PoC für CVE-2026-17351, einen kritischen CVSS 9.0 SQL-Injection-Bypass im KI-Assistenten von pgAdmin 4. Zusammenfassung der Schwachstelle pgAdmin 4 Versionen 9.13 bis 9.16 verwenden die Python-Bibliothek sqlparse, um z...

EUVD-2026-96430

Tabularis through 0.27.0 contains an incorrect authorization vulnerability in the MCP runquery safety gate that allows prompt-injected agents or untrusted MCP clients to bypass read-only mode by submitting side-effecting SELECT statements. Attackers can run statements like SELECT setval, nextval,...

CVE-2026-108604

Tabularis versions through 0.27.0 are vulnerable to an incorrect authorization vulnerability in the MCP run_query safety gate . This flaw allows prompt-injected agents or untrusted MCP clients to bypass read-only mode by submitting side-effecting SELECT statements. Specifically, attackers can exe...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modifiziert von dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.tx...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Auth-Bypass zum Extrahieren von Admin-Benutzern und LDAP-Konfiguration - Dieser PoC führt nur schreibgeschützte Aktionen aus. Exploit ausführen VERWENDUNG: python3 exploit.py https://target.com Beispiel: python3 exploit.py https://target.com Nuclei-Vorlage ausführe...

M365-Assess

M365 Assess Umfassendes M365-Sicherheitsbewertungstool Schreibgeschützte Microsoft 365-Sicherheitsbewertung für IT-Berater und Administratoren Was ist das? M365 Assess führt einen einzigen schreibgeschützten Befehl gegen einen Microsoft 365-Mandanten aus und erzeugt CSV-Daten, einen eigenständige...

Credential-Hunting

CredsHunter credshunter ist ein schreibgeschützter Anmeldeinformationsfinder für autorisierte Post-Exploitation-Aktivitäten. Es durchläuft einen Host einmal und fördert die Geheimnisse zutage, die Sie tatsächlich wiederverwenden können – Passwörter, Schlüssel, Hashes und Anmeldeinformationsdateie...

processhacker-mcp

processhacker mcp Dies ist ein dynamischer MCP-Server für Laufzeitanalyse und Prozess-Hacking. Er ist wie processhacker, aber für KI-Agenten. Einrichtung 1. Ordner in Visual Studio öffnen es hat cmakelists 2. Alles erstellen Strg+Umschalt+B 3. Es erstellt ProcessHackerMCP.exe und den Ordner...

chaps

CHAPS: PowerShell-Skripte zur Bewertung der Konfigurationshärtung CHAPS ist eine Sammlung von schreibgeschützten Skripten zur Überprüfung der Windows-Systemsicherheitskonfiguration, wenn zusätzliche Bewertungssoftware wie Microsoft Policy Analyzer oder kommerzielle Tools nicht installiert werden...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Dies ist eine Kernel-Schwachstelle, die das Überschreiben von Daten in beliebigen schreibgeschützten Dateien ermöglicht, was daher zu einer Privilegienausweitung führen kann, da ein unprivilegierter Prozess in einen privilegierten Prozess schreiben kann. Alle Credits gehe...