malwoverview

Malwoverview !Alt...

Payload-and-Polyglot-Lists

Payload- und Polyglot-Listen Haben Sie einen Payload gefunden, der nicht funktioniert? Bitte eröffnen Sie ein Issue mit dem Payload, dem Zielkontext und dem erwarteten Verhalten. Pull-Requests mit Korrekturen oder neuen Payloads sind immer willkommen. Die Forschung läuft weiter. Dieses Projekt...

CVE-2023-22515

CVE-2023-22515: Relatório de Análise da Vulnerabilidade de Escalação de Privilégios no Confluence Data Center & Server 1. Visão Geral A CVE-2023-22515 é uma vulnerabilidade crítica de Broken Access Control Controle de Acesso Quebrado encontrada nos produtos Atlassian Confluence Data Center e...

ratched

ratched ratched ist ein Man-in-the-Middle MitM-Proxy, der speziell TLS-Verbindungen abfängt. Es ist dafür gedacht, in Verbindung mit dem Linux iptables REDIRECT-Ziel verwendet zu werden; alle Verbindungen, die abgefangen werden sollen, können an den lokalen ratched-Port umgeleitet werden. Über de...

ADRecon

Download von https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon ist ein Tool, das verschiedene Artefakte wie unten hervorgehoben aus einer AD-Umgebung extrahiert und kombiniert. Die Informationen können in einem speziell formatierten Microsoft Excel-Bericht präsentiert...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit ist ein Framework von nützlichen Werkzeugen für die Erforschung von Malware-Implantationen bei IoT-Geräten. Es handelt sich um ein Toolkit, das aus wichtigen Software-Tools für Firmware-Modifikation, serielle Debugging-Schnittstellen, Softwareanalyse und...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - SQL-Injection-Schwachstelle im Online-Eventbuchungs- und Reservierungssystem Version 2.3.0. Technische Beschreibung: Eine SQL-Injection-Schwachstelle existiert in der Eventmanagement-Software Version 2.3.0. Ein Angreifer kann den anfälligen Parameter „id“ auf der...

AirDroidPwner

AirDroidPwner CVE-2019-9599 Dieser Exploit ist nicht mehr funktionsfähig PoC-Exploit-Video: https://www.youtube.com/watch?v=0QDM2246DM CVE: https://nvd.nist.gov/vuln/detail/CVE-2019-9599 Exploit-db: https://www.exploit-db.com/exploits/46337 Was ist AirDroid? AirDroid ist eines der bekanntesten un...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Übersicht CVE-2024-24919 Sniper ist ein Python-Skript, das entwickelt wurde, um nach Sicherheitslücken zur Offenlegung von Informationen in Check Point Security Gateways zu suchen. Das Skript kann sowohl Einzelziel- als auch Massen-Scans durchführen und nutzt Multithreading...

CVE-2022-26937

Windows-Netzwerkdateisystem-Absturz-PoC CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE Exploit HTB Season 10 - Pterodactyl Machine Writeup Übersicht Ziel: Pterodactyl HTB-Maschine Mittlerer Schwierigkeitsgrad CVE: CVE-2025-49132 Schweregrad: Kritisch CVSS 9.8 Angriffsart: Nicht authentifizierte Remote-Codeausführung Betroffen: Pterodactyl Pane...

hcon2026hwctf

Hardware-Hacking-CTF hcon2026hwctf Wenn du dich für Hardware-CTFs interessierst, hier ist die erste öffentliche Challenge vom HC0N CTF 2026 mit RISC-V RP2350 Exploitation-Challenges Low Level Wir haben versucht, die Challenge nicht zu elitär oder schwierig zu gestalten, damit Hunderte von...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 Beschreibung Das porteplume -Plugin, das von SPIP-Versionen vor 4.30-alpha2 , 4.2.13 und 4.1.16 verwendet wird, ist anfällig für eine kritische willkürliche Codeausführung RCE -Schwachstelle. Dieser Fehler ermöglicht es einem entfernten, nicht authentifizierten Angreifer,...

kadimus

kadimus LFI Scan & Exploit-Tool kadimus ist ein Werkzeug zur Überprüfung und Ausnutzung von LFI-Schwachstellen, mit Schwerpunkt auf PHP-Systemen. Features: Alle URL-Parameter prüfen /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd RCE...

AD_Miner

AD Miner ist ein Active Directory On-Premise und Entra ID Audit-Tool, das: Cypher-Abfragen nutzt, um Daten aus der BloodHound Graphdatenbank Neo4j zu analysieren. Einen umfassenden Überblick über bestehende Schwachstellen durch einen statischen, webbasierten Bericht bietet. Funktionen der...

PowerSploit

Questo progetto non è più supportato PowerSploit è una raccolta di moduli Microsoft PowerShell che possono essere utilizzati per assistere i penetration tester durante tutte le fasi di un assessment. PowerSploit è composto dai seguenti moduli e script: Esecuzione del codice Esegui codice su una...

nfstream

NFStreamrepo è un framework Python multipiattaforma che fornisce strutture dati veloci, flessibili ed espressive progettate per rendere il lavoro con dati di rete online o offline facile e intuitivo. Il suo obiettivo è diventare il fondamentale blocco costitutivo di alto livello di Python per...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT Nur zu Lern- und Austauschzwecken; nicht für illegale Zwecke verwenden. Exploit in Python Falls es hilfreich ist, gib einen Star. Referenz: https://github.com/luelueking/CVE-2022-25845-In-Spring Verwendung Die Übergabelogik kann je nach Bedarf angepasst werden;...

File-Injector

File Injector Falls Sie eine frühere Version 1.0.2 oder niedriger verwenden möchten, bei der Sie das Originalbild zum Extrahieren der Datei benötigen, können Sie es hier herunterladen. Inhaltsverzeichnis 1. Beschreibung 2. Erste Schritte Voraussetzungen installieren Skript ausführen Eingabe...

CVE-2025-55182

Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...