DriverSentinel

🛡️ DriverSentinel 🛡️ Scanner für gefährdete Windows-Treiber DriverSentinel ist ein in Go entwickeltes Sicherheitstool, das bösartige und verwundbare Treiber auf Windows-Systemen erkennt, indem es sie mit der LOLDrivers.io Datenbank vergleicht. Funktionen • Installation • Verwendung • So...

CVE-2021-1675

إثبات المفهوم لتصعيد الامتيازات المحلية عبر PrintNightmare src/nightmare.cpp: الكود المصدري لاستغلال CVE-2021-1675 والحصول على وصول النظام عن طريق تثبيت ملف dll خبيث src/payload-dll.cpp: الكود المصدري لملف dll يحتوي على شيل كود خبيث في دالة الإدخال !!استخدم فقط ضد الخوادم التي لديك إذن لاختبارها...

CVE-2024-45427-Exploit

Gerador de Exploit CVE-2024-45427 Este script gera um arquivo Excel malicioso .xlsx para explorar CVE-2024-45427 na biblioteca PhpSpreadsheet v3.7.0. Ele injeta uma carga XSS no nome da planilha manipulando o XML bruto, ignorando as verificações padrão de validação da biblioteca. Uso 1. Edite o...

CVE-2026-29053

Este é um retrabalho do Repo de rootxran para esta mesma CVE - https://github.com/rootxran/CVE-2026-29053 Durante testes contra ambientes específicos do Ghost CMS, o payload do tema original acionou um Erro Fatal do Handlebars. O CMS falhou ao ativar o tema malicioso porque ele referenciava um...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Exploit RCE Pre-Auth Oracle E-Business Suite Una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione in Oracle E-Business Suite versioni 12.2.3–12.2.14 consente agli attaccanti di ottenere il pieno controllo dei server vulnerabili tramite richieste HTTP malevole...

CVE-2017-0199

Exploit-Toolkit CVE-2017-0199 - v4.0 Exploit-Toolkit CVE-2017-0199 - v4.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, Microsoft Office RCE zu testen. Es kann eine schädliche RTF/PPSX-Datei erzeugen und...

CVE-2023-48022

CVE-2023-48022 Exploit do CVE-2023-48022 modificado a partir do trabalho da Bishop Fox Como usar defina o ip e a porta em jobs.py defina o payload em malicious.py $ pip install ray $ python3 jobs.py...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit XStream 원격 코드 실행 취약점 도구입니다. 취약점 설명 CVE-2020-26217은 XStream 라이브러리의 역직렬화 취약점으로, 공격자는 악의적인 XML 데이터를 구성하여 원격 코드 실행을 유발할 수 있습니다. 영향받는 버전: XStream 예시 root@kitploit: 도구 실행 go run poc.go http://target.com:8080/?data 인터랙티브 모드 진입 후 명령 입력 cmd whoami cmd cat /flag cmd bash ...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY ist eine bekannte Sicherheitslücke in MacOS, iOS und WatchOS. Sie ermöglicht die Ausführung von beliebigem Code durch Senden einer „bösartig präparierten PDF“ an ein Zielgerät. Diese Sicherheitslücke wurde von Apple am 13. September 2021 mit den folgenden...

cve-2017-8760

शोषण टूलकिट CVE-2017-8759 - v1.0 शोषण टूलकिट CVE-2017-8759 - v1.0 एक सुविधाजनक पायथन स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को Microsoft .NET Framework RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल...

openclaw-security-monitor

OpenClaw Security Monitor Monitoraggio proattivo della sicurezza, scansione delle minacce e visibilità in tempo reale per le distribuzioni di OpenClaw. Rileva minacce della campagna ClawHavoc 824+ skill dannose, AMOS stealer , Vidar infostealer , GhostSocks malware proxy, ClawJacked brute-force...

CVE-2023-38831_Exploit

CVE-2023-38831 Exploit Proof-of-Concept Übersicht Dieses Repository enthält ein Python-Skript, das einen Proof-of-Concept PoC Exploit für CVE-2023-38831 demonstriert. Dieser Exploit nutzt eine Schwachstelle in bestimmten Dateiverarbeitungsmechanismen aus, um eine Reverse-Shell-Nutzlast mittels...

CVE-2024-23346

CVE-2024-23346 这个 PoC 基于 William Khem-Marquez 和 Matthew Horton 的报告/发现： https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f 使用方法： python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P 和 -X 不是必须的，但可以指定。-X 用于在你的机器上存储恶意...

malware-samples

Campioni di Malware Questo repository ha lo scopo di fornire accesso a un'ampia varietà di file dannosi e altri artefatti. Tutti i campioni si trovano in un archivio ZIP protetto da password, la cui password è: infected Esercizi di Analisi del Malware Oltre a fornire artefatti provenienti dai...

MaliciousBrowserExtensions

Estensioni Browser Malevole Unisciti al Discord Prova la nostra Estensione Prova ExterminAI Panoramica ❗ Il proprietario e i collaboratori NON SONO RESPONSABILI in alcun modo per eventuali danni causati dall'uso negligente dei campioni conservati nel repository; gli utenti devono prendere le...

CVE-2019-5010

CVE-2019-5010 Автор: Jonathan M. Wilbur Год авторского права: 2019 Лицензия: MIT License Как использовать 1. Установите все зависимости, выполнив npm install. 2. Скомпилируйте проект с помощью npm run build. 3. Запустите node ./dist/index.js для создания вредоносного сертификата в...

CVE-2021-41160

CVE-2021-41160 FreeRDP é uma implementação gratuita do Remote Desktop Protocol RDP, lançada sob a licença Apache. Nas versões afetadas, um servidor malicioso pode desencadear escritas fora dos limites em um cliente conectado. Conexões usando GDI ou SurfaceCommands para enviar atualizações gráfica...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR Exploit root@kitploit: | || | \ / / | / | | | | Erweitertes WinRAR-Pfad-Traversal-Exploit-Tool Ein raffiniertes GUI-Tool zum Erstellen bösartiger RAR-Archive, die die WinRAR-Pfad-Traversal-Schwachstelle CVE-2025-8088 mithilfe von ADS- und RAR5-Header-Manipulation ausnutzen...

CVE-2025-31324

Analyseur SAP CVE-2025-31324 Un scanner de sécurité basé sur Python pour identifier la vulnérabilité CVE-2025-31324 dans les systèmes SAP Visual Composer, et détecter les indicateurs de compromission IOC connus tels que les .jsp malveillants. 🚀 Fonctionnalités Détecte les points d'accès Visual...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE 利用工具 CVE-2026-38751 概述 此 Python 脚本利用 OpenSTAManager 2.10 版本中的一个远程代码执行漏洞，编号为 CVE-2026-38751。该利用工具允许经过身份验证的用户上传恶意模块并在目标系统上执行任意命令。 漏洞详情 CVE ID ：CVE-2026-38751 产品 ：OpenSTAManager 版本 ：2.10 类型 ：远程代码执行 RCE 攻击向量 ：基于 Web，需要有效身份验证 利用原理 该利用工具遵循以下步骤： 1. 身份验证 ：使用提供的凭据登录 OpenSTAManager 应用 2...