it-sec-toolshell

ToolShell — SharePoint Zero-Day Präsentation Ein Marp-Foliensatz über CVE-2025-53770, wobei jede Folie in einer eigenen Datei unter slides/ abgelegt ist. Build root@kitploit: ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh pdf + render...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Zero-Day SAP-Schwachstellen- und Kompromittierungsbewertungstool Gemeinsame Veröffentlichung von Onapsis & Mandiant Onapsis und Mandiant haben gemeinsam ein Open-Source-Tool veröffentlicht, um SAP-Kunden dabei zu helfen, mögliche Kompromittierungen im Zusammenhang mit CVE-2025-3132...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 wird seit 2023 für den Admin-Zugriff ausgenutzt. Dieses Repository enthält einen funktionierenden Proof-of-Concept-Exploit für CVE-2026-20127, eine kritische Pre-Authentifizierungs-Schwachstelle im Cisco Catalyst SD-WA...

CVE-2025-57819

CVE-2025-57819 Übersicht über diese Schwachstelle, zitiert von @jfinstrom hier Um den 21.08.2025 herum zeigten mehrere FreePBX-Systeme Fehler an und später wurden Kompromittierungen bestätigt. Der Hersteller Sangoma/FreePBX Security Team veröffentlichte am 26.08.2025 eine Sicherheitswarnung, in d...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596-and-CVE-2019-9597 Darktrace-CSRF-Exploit https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

CVE-2019-19781

Remote-Code-Ausführung-Exploit CVE-2019-19781 – Citrix Application Delivery Controller & Gateway Exploit für Remote-Code-Ausführung für Citrix Application Delivery Controller und Citrix Gateway CVE-2019-19781 Verwendung: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE z.B : bash...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

Zero-Day-Legacy

🎓 Abschlussprojekt — Ajloun National University ANU Fakultät für IT · Cybersicherheit und Cloud Computing · Studienjahr 2026 🏆 Höchste Note der Universität: 97% 📖 Überblick Zero-Day Legacy ist eine realistische, absichtlich verwundbare Boot-to-Root CTF Capture The Flag Labor-Maschine, die als...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint Zero-Day-Analyse ToolShell - SOC342-CVE-2025-53770 📘 Einführung Ich habe eine SharePoint-Zero-Day-Schwachstelle namens ToolShell CVE-2025-53770 im LetsDefend Cyber-Labor untersucht. Die Übung simulierte einen realen Zero-Day-RCE-Angriff , bei dem eine bösartige POST-Anfrag...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

Este repositorio nao tem um README...

CVE-2023-20198

Visão Geral Este repositório contém um estudo de caso de cibersegurança que analisa a CVE-2023-20198, uma vulnerabilidade crítica de dia zero no software Cisco IOS XE. O projeto explora como a vulnerabilidade pode ser explorada através da interface web Web UI e propõe estratégias de mitigação...

CVE-2023-38831-winrar

Construtor para CVE-2023-38831 Construtor rápido de exploit para CVE-2023-38831, uma vulnerabilidade que afeta versões do WinRAR anteriores a 6.23. Criei este construtor de exploit principalmente para aprender a linguagem Rust, portanto, não espere encontrar código limpo e otimizado. Informações...

sharepoint-toolshell-micro-postmortem

Micropost-mortem de Incidente — Campanha “ToolShell” do Microsoft SharePoint On-Prem Este kit realiza a triagem da campanha de dia zero “ToolShell” de meados de 2025 contra o Microsoft SharePoint Server local ; o SharePoint Online está fora do escopo. Ele fornece caças reproduzíveis de ponta a...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC Visão Geral A Armis Labs revelou um novo vetor de ataque que coloca em risco os principais sistemas operacionais móveis, desktop e IoT, incluindo Android, iOS, Windows e Linux, e os dispositivos que os utilizam. O novo vetor é chamado de...

CVE-2019-0708

CVE-2019-0708 Einführung Microsoft hat sein monatliches Sicherheitsupdate für Mai veröffentlicht. In diesem Patch Tuesday ist CVE-2019-0708 enthalten, eine kritische Schwachstelle zur Remotecodeausführung, die es einem nicht authentifizierten Remote-Angreifer ermöglichen könnte, auf einem...

CVE-2022-29856-PoC

CVE-2022-29856-PoC Minimaler PoC für CVE-2022-29856 Quelle: https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...

CVE-2018-15982

CVE-2018-15982 Flash-Quellen für CVE-2018-15982, verwendet von NK Dies ist ein Dump eines vollständig weaponisierten ActiveX-Objekts, das von NK verwendet wird https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Payloads befinden sich in Class 6 und 7...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways RCE durch Stack-basierten Pufferüberlauf CVSS 9.0 — KRITISCH | Aktiv ausgenutzte Zero-Day-Schwachstelle | Entdeckt im Januar 2025 Übersicht CVE-2025-0282 ist eine Stack-basierte Pufferüberlauf-Schwachstelle CWE-121 / CWE-787 in...

PrintNightmare-CVE-2021-34527

PrintNightmare CVE-2021-34527 Inzwischen haben Sie höchstwahrscheinlich bereits von der CVE-2021-34527 Zero-Day-Sicherheitslücke in allen Windows-Builds seit 2003 gehört. Während Microsoft einen Fix bereitstellt, möchten Sie möglicherweise dennoch Geräte in Ihrem Netzwerk einschränken, damit sie...

CVE-2019-11043

CVE-2019-11043 Execução Remota de Código em PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Visão Geral Este exploit de zero-day em configurações comuns de PHP-FPM foi descoberto durante a competição Realworld CTF em 2019. Uma expressão regular é usada para analisar a URI solicitada, mas...