Security-Datasets

Security Datasets Il progetto Security Datasets è un'iniziativa open-source che contribuisce con dataset dannosi e benigni, provenienti da diverse piattaforme, alla comunità infosec per accelerare l'analisi dei dati e la ricerca sulle minacce. Documentazione https://securitydatasets.com Obiettivi...

CVE-2021-33699_Task_Hijacking

CVE-2021-33699TaskHijacking Was ist das? Eine Angreifer-App und eine Opfer-App, um die CVE-2021-33699Task Hijacking -Schwachstelle zu üben. Referenz https://naro-security.tistory.com/55...

PowerLurk

PowerLurk PowerLurk ist ein PowerShell-Toolset zur Erstellung bösartiger WMI-Ereignisabonnements. Ziel ist es, das Auslösen von WMI-Ereignissen während eines Penetrationstests oder Red-Team-Einsatzes zu erleichtern. Weitere Informationen finden Sie in meinem Beitrag Creeping on Users with WMI...

CVE-2021-40444

CVE-2021-40444 PoC Böswilliger docx-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution Die Erstellung dieses Skripts basiert auf Reverse Engineering der in freier Wildbahn verwendeten Probe: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx...

CVE-2024-3094-info

CVE-2024-3094-info https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - resposta de Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2024-3094

CVE-2024-3094 Bösartiger Code wurde in den Upstream-Tarballs von xz entdeckt, beginnend mit Version 5.6.0. Durch eine Reihe komplexer Verschleierungen extrahiert der liblzma-Buildprozess eine vorgefertigte Objektdatei aus einer getarnten Testdatei im Quellcode, die anschließend verwendet wird, um...

CVE-2022-3168-adb-unexpected-reverse-forwards

Die Reverse-Tunnel-Funktion in Android Debug Bridge adb war anfällig, da sie es bösartigen adb-Daemons erlaubte, Verbindungen zu beliebigen Hosts/Ports und Unix-Domain-Sockets auf dem Host zu öffnen. Fenster des Angreifers wo der schädliche Daemon läuft: root@kitploit: $ ./adbroguedaemon.py Fenst...

blind-xxe-controller-CVE-2021-29447

Blind XXE Controller Ich habe diesen Controller erstellt, während ich die Metatwo-Maschine auf HackTheBox gelöst habe, um CVE-2021-29447 auszunutzen. Diese Schwachstelle ist eine WordPress-XXE-Sicherheitslücke in der Medienbibliothek, die die Versionen 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11 betrifft. Dab...

CVE-2020-15916

GenLANConfigAttack - ist ein PoC zur Ausnutzung von CVE-2020-15916 , einer Schwachstelle, die unbefugte Änderungen an der LAN-Konfiguration eines Geräts ermöglicht. Funktionen Nutzt die Schwachstelle der LAN-Konfiguration aus Sendet eine schädliche Payload, um Netzwerkeinstellungen zu ändern...

2017-11-17-Maldoc-Using-CVE-2017-0199

Dieses Repository hat keine README-Datei...

Two Alleged ‘TeamPCP’ Hackers Arrested in Australia

Authorities in Australia have arrested two men believed to be members of TeamPCP , a prolific cybercrime and data extortion group blamed for perpetrating the longest running spree of software supply chain attacks ever. In a statement released today, the Australian Federal Police AFP said two men...

Malicious-URL-Detection-Open-Source

Erkennung bösartiger URLs – Open Source Wir haben bestehenden Open-Source-Code für die Erkennung bösartiger URLs gesammelt...

CVE-2026-81625

A remote attacker with user privileges may use a malicious or compromised NASL vulnerability test VT on the affected products to trigger a stack buffer overflow and gain full access on the compromised system...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Analyse der Berechtigungserweiterung durch Android-Vordergrunddienst Hintergrund der Schwachstelle Im AOSP-Patch vom August 2020 wurde eine Schwachstelle im AMS der Framework-Ebene offengelegt, nummeriert als CVE-2020-0108, mit hohem Schweregrad...

detections

detections Dies ist ein Repository mit Informationen, die für die Erkennung von Bösartigkeit in Ihrer Umgebung nützlich sein könnten. Dies ist nicht vollständig und bitte verwenden Sie es auf eigenes Risiko überprüfen Sie Ihre Ergebnisse!...

RTF-Cleaner

RTF-Cleaner RTF Cleaner، يحاول استخراج عنوان URL من عيّنات RTF الخبيثة باستخدام CVE-2017-0199 & CVE-2017-8759...

EUVD-2026-66955

A remote attacker with user privileges may use a malicious or compromised NASL vulnerability test VT on the affected products to trigger a stack buffer overflow and gain full access on the compromised system...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

CVE-2026-3462

CVE-2026-3462 Acrobat Reader | Modificação Controlada de Forma Incorreta de Atributos de Protótipo de Objeto 'Poluição de Protótipo' CWE-1321 CVE-2026-34621 - Gerador Avançado de Exploits Multiplataforma =========================================================== Gera um PDF malicioso que explora...

CVE-2024-3660-PoC

CVE-2024-3660 – Beliebige Codeausführung in TensorFlow Keras durch schädliches Modell Überblick CVE-2024-3660 ist eine Schwachstelle zur beliebigen Codeausführung im Keras-Framework von TensorFlow, die Versionen \ --build-arg LPORT= \ -t tfimg . && \ containerid=$docker create tfimg && \ docker...