SharpADWS

SharpADWS 中文文档 Active Directory-Erkundung und -Ausnutzung für Red Teams über die Active Directory Web Services ADWS. Übersicht SharpADWS ist ein Tool zur Active Directory-Erkundung und -Ausnutzung für Red Teams, das Active Directory-Daten über das Active Directory Web Services ADWS-Protokoll...

HeimShell

HeimShell CVE-2023-51803 HeimShell ist ein Exploit für CVE-2023-51803, der eine beliebige Datei-Upload-Schwachstelle in LinuxServer.io Heimdall ≤ 2.5.6 ausnutzt. Es erkennt automatisch die Zielversion und warnt entweder vor der Ausnutzbarkeit oder holt remote eine PHP-Shell, die durch SHELLURL...

TPASLog4ShellPoC

TPAS Log4Shell PoC Dieses Repository enthält einen Proof of Concept PoC für die Log4Shell-Schwachstelle CVE-2021-44228, der im Rahmen der Lehrveranstaltung TPAS des Masterstudiengangs Informationssicherheit an der FCUP entwickelt wurde. Es umfasst: Ein React SPA Frontend, das eine generische...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Proof of Concept Die in Konfiguration, Protokollmeldungen und Parametern verwendeten JNDI-Funktionen von Apache Log4j2 =2.14.1 schützen nicht vor Angreifer-kontrollierten LDAP- und anderen JNDI-bezogenen Endpunkten. Ein Angreifer, der Protokollmeldungen oder Parameter von...

CVE-2018-14714-POC

CVE-2018-14714-POC Apr 25 2020, Altin Thartori, github.com/tin-z Details zur Sicherheitslücke Systembefehlseinschleusung in appGet.cgi auf ASUS RT-AC3200 Version 3.0.0.4.382.50010 ermöglicht Angreifern die Ausführung von Systembefehlen über den URL-Parameter "loadscript" Referenzen für...

Grouper

Grouper DONT USE GROUPER ANY MORE. USE GROUPER2! https://github.com/l0ss/Grouper2 एक PowerShell स्क्रिप्ट जो AD ग्रुप पॉलिसी में कमजोर सेटिंग्स ढूंढने में मदद करती है। फोटो: जॉन हैनसन - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/ सारांश...

CVE-2021-32537

CVE-2021-32537: Zugriff außerhalb des zulässigen Bereichs in RTKVHD64 führt zu Pool-Korruption. Dies ist ein Fehler, den ich Anfang April 2021 bei Realtek gemeldet habe. Der betroffene Treiber heißt RTKVHD64.sys und scheint auf einer Reihe von Mainstream-Hardware verfügbar zu sein getestet wurden...

dnscat2

HINWEIS: Die Passwörter für die .zip-Downloads sind alle "password"! Einführung Willkommen zu dnscat2, einem DNS-Tunnel, der dich NICHT krank macht und umbringt! Dieses Tool wurde entwickelt, um einen verschlüsselten Command-and-Control C&C-Kanal über das DNS-Protokoll zu erstellen, einen...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

MultiPotato

MultiPotato Zunächst einmal – Dank an @splintercode und @decoderit für RoguePotato, da dieser Code stark darauf basiert. Dies ist nur eine weitere Potato, um über SeImpersonate-Berechtigungen SYSTEM zu erlangen. Aber diese unterscheidet sich in folgenden Punkten: Sie enthält keinen...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 whs41반고늘상@straightSang 1. Summary Reference: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2 is a relational database management system that provides the ability to compile and execute Java code directly within the SQL engine. The H2 driver parses JDBC URLs to...

CVE-2025-7753

🚨 CVE-2025-7753 — SQL Injection PoC Exploit Autor: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Sicherheitslücke: Nicht authentifizierte, zeitbasierte SQL-Injection 🔍 Überblick Eine kritische SQL-Injection-Sicherheitslücke besteht in Online Appointment Booking System 1.0 Code‑Projects in...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat automatische WAR-Bereitstellung & pwning Penetrationstest-Werkzeug. Was ist das? Dies ist ein Penetrationstest-Werkzeug, das dazu dient, Apache-Tomcat-Anmeldedaten auszunutzen, um automatisch ein JSP-Backdoor zu generieren und bereitzustellen, es anschließend...

frevvomapexec

frevvomapexec frevvomapexec ist ein Skript zur Überprüfung der Existenz einer blinden SQL-Injection-Schwachstelle, indem eine von Ihnen gewählte Verzögerung in Sekunden in Square 9 GlobalForms 6.2 injiziert wird. Um zu bestätigen, dass die Schwachstelle legitim ist, wird der Endbenutzer...

gftrace

gftrace Ein Kommandozeilen-Tool zur Verfolgung von Windows-API-Aufrufen in Golang-Binärdateien. Hinweis: Dieses Tool ist ein PoC und ein work-in-progress-Prototyp, daher behandeln Sie es bitte als solches. Rückmeldungen sind jederzeit willkommen! Wie funktioniert es? Obwohl Golang-Programme viele...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

CVE-2025-6860

CVE-2025-6860 Exploit-Tool Ein Proof-of-Concept-Kommandozeilenwerkzeug in C zum Erkennen und rudimentären Ausnutzen der SQL-Injection-Schwachstelle CVE‑2025‑6860 in staffcommision.php Parameter fromdate und todate. Nutzt libcurl für HTTP-Anfragen, wechselt durch gängige Payloads und User-Agents,...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer Benutzer zu Kernel Erhöhung von Privilegien Dieses Repository enthält den Exploit-Proof-of-Concept einer Schwachstelle in TeamViewer, die es einem unprivilegierten Benutzer ermöglicht, einen beliebigen Kernel-Treiber in das System zu laden. Ich möchte mich...

CVE-2020-15368

Wie man einen verwundbaren Windows-Treiber ausnutzt Exploit und Proof of Concept PoC für CVE-2020-15368. Asrock hat den rweverything-Treiber für ihr RGB-Controller-Konfigurationstool neu verpackt und signiert. Sie „schützen“ ihn, indem sie ihre IOCTLs verschlüsseln ... lol. Wir haben diese CVE...