CVE-2025-6440

CVE-2025-6440 نموذج nuclei لـ CVE-2025-6440 نسخة تجريبية، سيتم تحديثها...

SourcePoint

SourcePoint SourcePoint ist ein polymorpher C2-Profilgenerator für Cobalt Strike C2s, geschrieben in Go. SourcePoint ermöglicht die Erstellung einzigartiger C2-Profile im laufenden Betrieb, was dazu beiträgt, unsere Indicators of Compromise „IoCs“ zu reduzieren und dem Operator das Aufsetzen...

hook

hook Submodul für gitrce: https://github.com/EQSTSeminar/gitrce Angriffsszenario kali192.168.216.129 --Gibt Remote-Repository-Adresse-- Win192.168.216.130 kali192.168.216.129 --Git clone && Hook-Skriptpost-checkout-Ausführung-- Win192.168.216.130 Haftungsausschluss Dieses Repository ist nicht als...

Spray

Spray Ein Password-Spraying-Tool für Active Directory-Anmeldeinformationen von Jacob Wilkin Greenwolf Erste Schritte Diese Anleitung zeigt Ihnen die Voraussetzungen und die Verwendung von Spray. Voraussetzungen Alle Voraussetzungen sind auf Kali Linux vorinstalliert. Um auf anderen Distributionen...

CVE-2025-52691-poc

CVE-2025-52691 POC Proof-of-Concept für CVE-2025-52691 – SmarterMail Unauthenticated Arbitrary File Upload RCE ⚠️ Haftungsausschluss Nur für autorisierte Sicherheitstests und zu Bildungszwecken. Unbefugter Zugriff ist illegal. Übersicht Kritische Schwachstelle in SmarterMail, die nicht...

skipfish

=========================================== skipfish - Webanwendungssicherheits-Scanner http://code.google.com/p/skipfish/ Geschrieben und gewartet von: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Urheberrecht 2009 - 2012...

CVE-2024-51378

CVE-2024-51378 — Zusammenfassung, Maßnahmen und Dokumentation Sicheres Repository ⚠️ Ethik- und Rechtshinweis Sämtliches Material in diesem Repository dient ausschließlich zu Bildungszwecken, zur legitimen Sicherheitsforschung und zum Testen in Umgebungen, die Ihnen gehören oder für die Sie eine...

CVE-2020-0688

Scanner CVE-2020-0688 Este é um pequeno script sujo para verificar servidores Exchange vulneráveis ao CVE-2020-0688 Está escrito de forma feia e em PHP. Atenção: Ele apenas verifica se você tem a atualização CU atual instalada. Isso não significa que você instalou o patch de correção de bug!...

CVE-2024-50986

CVE-2024-50986: DLL-Hijacking-Exploit für Clementine Beschreibung: Ein Problem in Clementine v.1.3.1 ermöglicht einem lokalen Angreifer, beliebigen Code über eine manipulierte DLL-Datei auszuführen. Betroffene Version: Clementine v.1.3.1 Forscher: Utkarsh r1971d3 LinkedIn NIST CVE-Link:...

KSuRoot

KSuRoot Ein Ein-Klick-KernelSU-Rooting-Tool auf Basis der CVE-2026-43499 GhostLock -Kernel-Schwachstelle. Dieser Branch basiert auf KSURoot, synchronisiert vollständig die Updates der Hauptlinie von Root-My-Galaxy v0.2.6 und fügt eine Importfunktion für benutzerdefinierte dynamische Bibliotheken...

onioff

root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 Ein einfaches Tool – in...

Zygotroller

Zygotroller Remova proprietários de perfil/Family Link em QUALQUER dispositivo com Modo de Desenvolvedor anterior a junho de 2024 Android 12+ Zygotroller é uma prova de conceito que pode remover um proprietário de perfil e restrições associadas usando o bug de injeção Zygote do CVE-2024-31317...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Lokale Privilegieneskalation Betroffene Versionen Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Verwendung gcc exploit.c -o exploit ./exploit Beschreibung "Ubuntu-spezifisches Problem im OverlayFS-Dateisystem des...

osint-scraper

Social Recon Diese Anwendung findet und sammelt Informationen über Online-Persönlichkeiten, gegeben einen Benutzernamen und/oder eine E-Mail-Adresse. Verwenden Sie dies, um Ihre eigene Online-Präsenz zu untersuchen, den digitalen Fußabdruck von jemandem, den Sie kennen, zusammenzufassen oder die...

CVE-2025-5419

إثبات المفهوم لـ CVE-2025-5419...

GCPGoat

GCPGoat: Eine absichtlich verwundbare GCP-Infrastruktur Die Kompromittierung der Cloud-Infrastruktur einer Organisation ist für Angreifer wie das Sitzen auf einer Goldmine. Und manchmal reicht eine einfache Fehlkonfiguration oder eine Schwachstelle in Webanwendungen aus, damit ein Angreifer die...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Vorübergehende Lösung zur Minderung der Sicherheitslücke CVE-2023-36884. Diese Sicherheitslücke betrifft das Betriebssystem Windows und kann die Remoteausführung von schädlichem Code ermöglichen. CVE-2023-36884 » CVE-2023-36884 Die Sicherheitslücke CVE-2023-36884 ist ein...

CVE-2021-26828-Ultimate

ScadaFlare - Toolkit für authentifizierte RCE-Ausnutzung CVE-2021-26828 Ein modularer Post-Auth-RCE-Exploit, der auf ScadaBR 1.1.0 abzielt und für Red-Team-Einsätze erweitert wurde. Funktionen Lädt eine waffenisierte .jsp-Shell über viewedit.shtm hoch Unterstützt Linux- & Windows-Payloads...

SOARCA

Automatizza i flussi di lavoro di risposta a minacce e incidenti con i playbook di sicurezza CACAO Contesto e background Le organizzazioni stanno sempre più automatizzando la risposta a minacce e incidenti tramite l'orchestrazione di flussi di lavoro di sicurezza basati su playbook. L'essenza di...

npm-tar-path-traversal-scanner

CVE-2026-31802 — npm tar Pfad-Traversal-Scanner Erkennt npm-Pakete, die für CVE-2026-31802 anfällig sind, eine Pfad-Traversal-Schwachstelle im npm-Paket tar, die beliebige Dateischreibvorgänge während der Archiv-Extraktion ermöglicht. Funktionen Scannt package-lock.json nach anfälligen...