ThreatHunting

ThreatHunting Ich veröffentliche GPL-v3-Tools zur Jagd auf Bedrohungen in Ihren Organisationen. Nexthink-Module Threat hunting - Potential malware downloads v1.0.xml Dies ist ein Bericht, der alle Aufrufe an Internet-Domains zeigt, die von gängigen Malware-Dokumenttechniken stammen. Die meisten...

SubSeven

SubSeven Legacy „SubSeven Legacy ist eine komplette Neuauflage des berüchtigten SubSeven-Backdoors auch bekannt als Sub7, eines beliebten Fernzugriffs-Trojaners aus den späten 90ern. Weitere Informationen über das ursprüngliche Sub7-Backdoor finden Sie auf der offiziellen Wikipedia-Seite. Wie das...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL-Suchreihenfolge-Hijacking UAC-Bypass 0day Die Binärdatei iscsicpl.exe weist eine Schwachstelle in der DLL-Suchreihenfolge DLL Search Order Hijacking auf, wenn eine 32-Bit-Microsoft-Binärdatei über SysWOW64 auf einem 64-Bit-Host ausgeführt wird. Die 32-Bit-Binärdatei führt...

Raccine

Raccine Ein einfacher Ransomware-Schutz Warum Wir sehen ziemlich oft, wie Ransomware mit vssadmin alle Schattenkopien löscht. Was wäre, wenn wir diese Anfrage einfach abfangen und den aufrufenden Prozess beenden könnten? Versuchen wir, einen einfachen Impfstoff zu erstellen. Wie es funktioniert W...

cq

cq Code Query, ein universelles Tool zum Scannen von Code auf Sicherheitslücken. CQ scannt Code auf Sicherheitslücken und andere Dinge, die für sicherheitsorientierte Code-Reviewer von Interesse sind. Es gibt Textdateien mit Referenzen auf gefundene Probleme in ein Ausgabeverzeichnis aus. Diese...

Nest v2026.08.24

!Issueshttps://img.shields.io/github/issues/owasp/nest?color=blue&style=...

SessionGopher

Copyright 2017 FireEye, creato da Brandon Arvanaghi @arvanaghi Concesso in licenza secondo la Apache License, Versione 2.0 la "Licenza"; non è consentito utilizzare questo file se non in conformità con la Licenza. È possibile ottenere una copia della Licenza all'indirizzo root@kitploit:...

CVE-2026-37637

CVE-2026-37637 Proof of Concept per CVE-2026-37637 - Remote Code Execution in Alexantr filemanager v1.0 tramite upload di file senza restrizioni in filemanager.php. Panoramica CVE-2026-37637 è una vulnerabilità di Remote Code Execution che colpisce Alexantr filemanager v1.0. La vulnerabilità...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit di Chirag Artani https://3rag.com per CVE-2024-11613 nel plugin WordPress File Upload Ecco le informazioni - Il plugin WordPress File Upload per WordPress è vulnerabile a Remote Code Execution, Arbitrary File Read e Arbitrary File Deletion in tutte le version...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE。 root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

CVE-2017-0199-v5.0

Exploit toolkit CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft Office RCE。它可以生成恶意的 RTF/PPSX 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递到受害者手中。 免责声明...

all-my-collection-repos

Tutti i progetti di raccolta di risorse: Tutti gli strumenti di sicurezza open source che ho raccolto: sec-tool-list: Più di 21K. Sia in formato Markdown che Json. Repo Github per la raccolta di risorse di sicurezza: 1000+ repo Github sulla raccolta di risorse di sicurezza Risorse di reverse...

Secure-Desktop

Secure-Desktop Secure Desktop ist ein Werkzeug für Windows, um Programme in einem sicheren Bereich zu öffnen, wo Keylogger und Remote Administration Tools nicht auf konventionelle Weise zugreifen können. Software-Keylogger funktionieren, indem sie einen Windows Hook einrichten, der Windows...

external_tcpdump_CVE-2018-14469

tcpdump 如需报告安全问题，请发送电子邮件至 [email protected]。 如需报告错误和其他问题、贡献补丁、提出功能请求、提供一般性反馈等，请参阅 tcpdump 源码树根目录下的 CONTRIBUTING 文件。 TCPDUMP 4.x.y 现由 "The Tcpdump Group" 维护 参见 www.tcpdump.org 可通过匿名 Git 获取： root@kitploit: git clone git://bpf.tcpdump.org/tcpdump 原来自 Lawrence Berkeley National Laboratory Networ...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 Laborumgebung ⚠️ Haftungsausschluss Dieses Labor dient ausschließlich Bildungs- und Forschungszwecken. Verwenden Sie NICHT Informationen oder Techniken aus dieser Anleitung auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Genehmigung zum Testen haben. Die...

onelogon

Onelogon: Übernahme von Active-Directory-Konten über Netlogon Dieses Repository enthält Code und Daten zu unserem Paper Onelogon: Taking over Active Directory Accounts via Netlogon WOOT'26. 1. Kontext 2. Zitieren 3. Aufbau und Einrichtung des Artefakts 4. Einrichten einer Testumgebung 5. Suche na...

tp-link-decrypt

HINWEIS: Mit Stand vom 5. Oktober 2025 ist dieses Projekt nun veraltet. Nate Robbins hat freundlicherweise die Weiterführung übernommen und Switch-Entschlüsselung hinzugefügt - https://github.com/robbins/tp-link-decrypt...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP Schwachstelle für nicht authentifizierte Remote-Codeausführung in SPIP vor 4.2.1. Der Parameter oubli im Passwort-Reset-Formular ist aufgrund fehlerhafter Deserialisierung anfällig für PHP-Objektinjektion. Ein manipulietter serialisierter Payload wird serverseitig als...

RF-CHAOS

RF CHAOS - Chaos per BLE / BT / WiFi / NFC / etc. auf Android-Smartphones RF CHAOS ist ein nativ für Android entwickeltes WiFi-, Bluetooth-, BLE- und NFC-Scanner-, Logger- und Exploitation-Tool. Erstellt vonScramblr alias @notdan alias alotofnamesyoudontknow ℹ️ Wenn du die APK jetzt unbedingt habe...

CVE-2026-5000

CVE-2026-5000 Informazioni importanti Questa CVE è stata approvata sia da CVE.org che da NVD. Fare riferimento ai seguenti link di riferimento. CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender Vulnerability PoC...