CVE-2017-8046

HAFTUNGSAUSSCHLUSS: Dieses Repository ergänzt den VGS-Blogbeitrag Wie man "Die Verwendung von Komponenten mit bekannten Schwachstellen" vermeidet. Es enthält eine Anwendung mit einer bekannten Sicherheitslücke nämlich CVE-2017-8046 sowie die Beschreibung, wie diese ausgenutzt werden kann. Verwend...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Proof-of-Concept für CVE-2025-27136 XXE in Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3-Dienst erkannt + Erstelle Bucket: xxe-32d14993 + Server-Antwort: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Datei abrufen über ?location + Antwort:...

ssh-enum

ssh-enum Statistische Validierungsstudie von CVE-2016-6210 Eine reproduzierbare Neuuntersuchung der OpenSSH-Benutzernamensaufzählung mittels statistischer Analyse. Dieses Projekt untersucht CVE-2016-6210 , einen dokumentierten OpenSSH-Zeit-Seitenkanal, erneut, um festzustellen, ob er auf einem...

CVE-2025-63498

Stored XSS im Cookie von Alinto/SOGo Forscher: Daniil Khomichenok, Alexander Klimenko Betroffene Versionen var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' Code des Set-Cookie für „Benutzernamen merken“, der XSS-Injektionen als Parameterwert...

totally-not-spyware

TotallyNotSpyware Dieses Programm ist definitiv keine Spyware. Führe es so schnell wie möglich auf deinem 64-Bit-iOS-Gerät aus. Deine Kooperation wird belohnt. Live-Version unter totally-not.spyware.lol Repo-Struktur & Kompilieren Frontend und WebKit-Exploit befinden sich in /root. Kernel-Exploit...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Python-3-Skript zur Validierung/Ausnutzung von nicht authentifiziertem RCE in SPIP BigUp gemäß aktuellem Code, operative Referenz auf CVE-2024-8517. ⚠️ Wichtiger Hinweis: Der Repository-Name erwähnt CVE-2024-23659, aber das Skript cve.py und seine internen Meldungen verweisen...

proxmark3

proxmark3: das offizielle Proxmark-Repository! ⚠️ Dieses Repository wurde archiviert. Es wird nicht mehr gepflegt. Die aktive Entwicklung ist zu RRG Proxmark3 - Iceman Fork umgezogen. Der proxmark3 ist ein leistungsfähiges Allzweck-RFID-Werkzeug in der Größe eines Kartenspiels, das entwickelt...

obike

oBike-Protokollbeschreibung BLE/HTTP Dieses Dokument bietet eine Analyse der oBike-Kommunikationsprotokolle mit Stand Januar 2018. Die Ergebnisse wurden auf der insomni'hack-Sicherheitskonferenz 2019 präsentiert: Folien Aufzeichnung sowie auf der AREA41-Sicherheitskonferenz 2018: Folien...

Arlo

Arlo Extrahiert ausführbare Binärdateien aus Arlo-Dumps & Updates Siehe Blogpost unter https://www.synacktiv.com/publications/arlo-im-watching-you Parser arlo.py dient zum Parsen eines Flash-Speicher-Dumps, zum Herunterladen und Parsen von Updates sowie zum Auflisten bekannter Modelle. Es benötig...

WinShareEnum

WinShareEnum Windows-Freigabe-Enumerator Download https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe Läuft gegen einen Adressbereich in meinem lokalen Nicht-Domänen-Netzwerk, mit einigen Dummy-Freigaben. Bitte beachten Sie, dass dies in erster Linie für Domänen- / große...

CVE-2012-2982

Questo exploit PoC per CVE-2012-2982 è stato scritto come esercizio per la stanza "Intro to PoC scripting" su TryHackMe. La stanza si trova qui: https://tryhackme.com/room/intropocscripting Inizialmente avevo intenzione di usare Python per seguire il tutorial, ma ho deciso di esercitare le mie...

CVE-2026-53576

Kestra-Exploit für nicht authentifizierte RCE CVE-2026-53576 Kritische Umgehung der Authentifizierung führt zu nicht authentifizierter Remote-Codeausführung Exploit • Schwachstellendetails • Auswirkungen • Behebung ⚠️ HAFTUNGSAUSSCHLUSS Dieses Tool dient ausschließlich Bildungs- und autorisierten...

metasm

Metasm, die Ruby-Suite für Assembly-Manipulation Beispielskripte in samples/ -- die Kommentare am Anfang der Dateien lesen Alle Dateien sind unter den Bedingungen der LGPL lizenziert Autor: Yoann Guillot Grundlegender Überblick: Metasm ermöglicht es Ihnen, mit ausführbaren Formaten ExeFormat zu...

cve-2025-32433

Compilazione root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Script Aggressor per Cobalt Strike Uno script Aggressor completo per Cobalt Strike che weaponizza ed esegue file LNK e Library-MS dannosi per la divulgazione di hash NTLMv2-SSP tramite SMB. Include tecniche di bypass per CVE-2025-24054. ⚠️ DISCLAIMER Questo strumento è solo a scop...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Passaggi : 1. Verificare se il file 0xr2r.txt è presente sul dispositivo eseguendo la seguente richiesta GET oppure possiamo verificarlo aprendo https://domain.com/global-protect/portal/images/0xr2r.txt URL nel browser se ricevi una risposta 404 significa che il file non è presente. root@kitploit...

SetupHijack

SetupHijack Übersicht SetupHijack ist ein Sicherheitsforschungstool, das Race Conditions und unsichere Dateibehandlung in Windows-Installations- und Updateprozessen ausnutzt. Es zielt auf Szenarien ab, in denen privilegierte Installationsprogramme oder Updater Dateien in %TEMP% oder anderen für...

CVE-2025-29927

Einführung Durch das Fälschen des x-middleware-subrequest-Anfrageheaders wird der Next.js-Middleware-Authentifizierungsmechanismus umgangen, was einen unbefugten Zugriff auf geschützte Routen ermöglicht. Umgebungseinrichtung Der Projektquellcode stammt von P神, Next.js-Version 15.2.2 Für Next.js...

john

John the Ripper Dies ist die Community-verbesserte, „Jumbo“-Version von John the Ripper. Sie enthält viel Code, Dokumentation und Daten, die von Jumbo-Entwicklern und der Benutzergemeinschaft beigetragen wurden. Es ist einfach, neuen Code zu Jumbo hinzuzufügen, und die Qualitätsanforderungen sind...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x Pfad-Traversal Pre-Auth Alle Credits gehen an j0v und seinen Tweet https://twitter.com/j0v0x0/status/1466845212626542607 Haftungsausschluss Dies dient ausschließlich zu Bildungszwecken. Ich bin nicht verantwortlich für deine Handlungen. Verwende es auf eigenes Risiko. I...