Web-Penetration-Test

Web-Penetration-Test Explorando vulnerabilidades do WordPress CVE-2025-34077, bypass de autenticação via injeção de cookies e escalonamento de privilégios para root. Parte da minha Especialização em Cibersegurança. Dia 1: Hackeando meu Primeiro Site Relatório de Laboratório: Explorando o Servidor...

log4j2-rce

Bypass do FilteredObjectInputStream do Log4j RCE pré-autenticação em qualquer serviço Java que desserializa LogEvent através do FilteredObjectInputStream do Log4j. Nenhuma credencial necessária. Reportado como GitHub issue 4255 em 24 de agosto de 2026. O que ele faz O Log4j inclui o...

Cisco-SNMP-Slap

VISÃO GERAL O cisco-snmp-slap utiliza spoofing de endereço IP para contornar uma ACL que protege um serviço SNMP em um dispositivo Cisco IOS. Normalmente, o spoofing de IP tem uso limitado em ataques reais fora de DoS. Nenhum serviço TCP consegue concluir o handshake inicial. Pacotes UDP são mais...

CVE-2025-53770

SharePoint ToolPane RCE Exploit Toolkit für Sicherheitsforschung zum Testen von SharePoint ToolPane-Schwachstellen Übersicht • Funktionen • Erste Schritte • Verwendung • Projektstruktur Dieses Repository enthält Proof-of-Concept-Exploits und Analysetools für die SharePoint ToolPane-Schwachstelle...

CVE-2018-1263-Demo

Exploit Demo Diese Anleitung hilft Ihnen, die verwundbare Komponente zu installieren und den Angriff im Zusammenhang mit dem phpMyAdmin-Fehler aus CVE-2018-1263 durchzuführen. Beschreibung der CVE Warum existiert die Schwachstelle Wie funktioniert der Angriff So installieren Sie die verwundbare...

Chankro

Chankro Dein Lieblingswerkzeug, um disablefunctions und openbasedir bei deinen Pentests zu umgehen. So funktioniert es PHP ruft unter Linux eine Binärdatei sendmail auf, wenn die mail-Funktion ausgeführt wird. Falls putenv erlaubt ist, können wir die Umgebungsvariable "LDPRELOAD" setzen, um ein...

CVE-2023-33730

CVE-2023-33730 — eScan Management Console Rechteausweitung Schweregrad: Kritisch CVE-ID: CVE-2023-33730 Offengelegt: 30. Mai 2023 Autor: Sahil Ojha Inhaltsverzeichnis Überblick Details zur Schwachstelle Auswirkungen Technische Analyse Proof of Concept Behebung Referenzen Haftungsausschluss...

memaddressanalysis

Mem Address Analyzer Forschungsprojekt zur Analyse des Speicheradressraums Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Für Linux entwickelt von Aidan Marlin, aidan dot marlin at nccgroup dot com Für Windows entwickelt von Nikos Laleas, nikos dot laleas at nccgroup...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk é uma imagem inicializável prova de conceito não mantida ou aprimorada ativamente com o carregador de inicialização GRUB2 projetada para ser usada como base para unidades USB flash de recuperação. Característica principal: o disco é totalmen...

CVE-2025-29927

🔍 CVE-2025-29927 - Next.js Middleware-Bypass-Erkennung Dieser Python-basierte intelligente Scanner hilft, die CVE-2025-29927 -Sicherheitslücke in Next.js-Anwendungen zu erkennen – einen kritischen Middleware-Bypass, der Angreifern ermöglicht, die Authentifizierung mithilfe eines manipulierten...

DAws

सभी को नमस्ते, परिचय DAws को हर वेब शेल से बेहतर बनाने वाली कई चीज़ें हैं: 1. सुरक्षा प्रणालियों IPS, WAFs, आदि को बायपास करता है जैसे Suhosin एक कमांड निष्पादित करने के लिए 20 php फ़ंक्शन का उपयोग करता है। 2. सुरक्षा प्रणालियों को बायपास करने के लिए CGI शेल ड्रॉप करता है और उनसे संचार करता है। 3...

PRISM-AP

PRISM-AP ÜBER: PRISM-AP ist ein automatisiertes Angriffsframework für drahtlose RogueAP-MITM-Angriffe. FUNKTIONEN: Einfach einzurichten und zu verwenden sowie vollständig automatisiert Nutzt den MANA-WLAN-Angriff, um Client-Verbindungen anzulocken Partielle HSTS-Umgehung über bettercap Fängt alle...

CVE-2017-3143

TSIG-Bypass-Exploit Exploit für CVE-2017-3143 in Bind und CVE-2017-11104 in Knot DNS. Weitere Informationen finden Sie unter https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf. Autor Clément Berthaux - clement dot berthaux at synacktiv dot com...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit de Bypass de Autenticação no Microsoft SharePoint Server Crítico CVSS 9.8 — Escalação de Privilégio Não Autenticada para Administrador de Farm no Microsoft SharePoint Server Índice Visão Geral Detalhes da Vulnerabilidade Versões Afetadas Diagramas de Arquitetura Estrutura...

CloudUnflare

CloudUnflare...

CVE-2022-46169

CVE-2022-46169 Dieses Repository enthält einen Proof of Concept PoC für CVE-2022-46169 - Unauthhentisierte RCE auf Cacti = 1.2.22 durch die Verkettung eines Authentifizierungs-Bypass und einer Command Injection, beschrieben von Sonar in diesem Blogbeitrag. Die gleichen Schwachstellen wurden...

CVE-2026-24061

🔒 CVE-2026-24061 - Kritischen Authentifizierungsfehler ausnutzen 🚀 Erste Schritte Willkommen zum CVE-2026-24061-Projekt. Diese Anwendung demonstriert einen kritischen Sicherheitsfehler. Sie ermöglicht Angreifern, die Authentifizierung in GNU inetutils-telnetd zu umgehen. Diese README führt Sie...

Papers

Dieses Repository dient dazu, meine Forschungsarbeiten zu hosten. Stell es auf Beobachten, wenn du mehr von mir lesen möchtest. Bypassing XSS Detection Mechanisms PDF herunterladen A Phonetic Approach to Calculate Linguistic Information in Text PDF herunterladen...

kentico-xperience13-AuthBypass-wt-2025-0011

WT-2025-0011 CVE noch nicht vergeben Kentico Xperience 13 CMS - Staging Service Authentifizierungsumgehungs-Check Erkennung in Aktion root@kitploit: python3 .\watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0011.py -H http://labcms -u admin / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / /...

kentico-xperience13-AuthBypass-wt-2025-0006

WT-2025-0006 CVE noch nicht vergeben Kentico Xperience 13 CMS - Prüfung auf Authentifizierungs-Bypass des Staging-Dienstes Erkennung in Aktion root@kitploit: python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / /...