CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell Security Suite ⚠️ NUR FÜR ETHISCHEN GEBRAUCH – AUTORISIERTE SICHERHEITSTESTS Dieses Repository stellt Werkzeuge ausschließlich für autorisierte Sicherheitsexperten, Blue Teams und Penetrationstester bereit. Unbefugter Zugriff auf Computersysteme ist nach CFAA...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: Reproduktion & Root-Cause-Analyse Worum es in diesem Repo geht: meine praktische Reproduktion und Untersuchung von CVE-2023-32233, einem Use-After-Free im Netfilter-nftables-Subsystem des Linux-Kernels, der lokale Privilegienerweiterung ermöglicht, im Mai...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Remote-OS-Befehlseinschleusung Authentifizierte Remote-OS-Befehlseinschleusung/Fernausführung von Code im TastyIgniter v3.0.7 Sendmail-Webteil CVE-2021-38817 Eine anfällige authentifizierte Remote-OS-Befehlseinschleusung existiert im TastyIgniter v3.0.7...

CVE-2023-38831

CVE-2023-38831 Exploit - Köder-und-Wechsel-Archiv-Generator Übersicht Dieses Python-Skript dient dazu, eine "Köder-und-Wechsel"-Archivdatei zu generieren. Es ist nur für Bildungs- und ethische Hacking-Zwecke gedacht. Bitte stellen Sie sicher, dass Sie die erforderlichen Berechtigungen haben, bevo...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi ' Blind Server-Side Request Forgery SSRF Unauthenticated Exploit-DB-50405 Risultato atteso: scansione delle porte di localhost o di host accessibili internamente. Destinato esclusivamente a scopi educativi e di test in ambienti aziendal...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter ist ein Werkzeug, das dir hilft, mit OAuth-signaturgeschützten URLs zu experimentieren. Funktionen Unterstützt GET,POST,PUT und DELETE Sende den Request über einen Proxy Manipuliere URL, Parameter und Header im laufenden Betrieb Füge zusätzliche Header...

BlueTeam-Tools

BlueTeam-Tools इस गिटहब रिपॉजिटरी में 70+ उपकरणों और संसाधनों का एक संग्रह है जो ब्लू टीमिंग गतिविधियों के लिए उपयोगी हो सकते हैं। कुछ उपकरण विशेष रूप से ब्लू टीमिंग के लिए डिज़ाइन किए गए हैं, जबकि अन्य अधिक सामान्य-उद्देश्य वाले हैं और ब्लू टीमिंग संदर्भ में अनुकूलित किए जा सकते हैं। 🔗 यदि आप रे...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP Schwachstelle für nicht authentifizierte Remote-Codeausführung in SPIP vor 4.2.1. Der Parameter oubli im Passwort-Reset-Formular ist aufgrund fehlerhafter Deserialisierung anfällig für PHP-Objektinjektion. Ein manipulietter serialisierter Payload wird serverseitig als...

Clematis

Clematis 中文 | Englisch 🛠️ Ein leistungsstarkes Werkzeug zum Konvertieren von PE-Dateien EXE/DLL in positionsunabhängigen Shellcode. ✨ Hauptfunktionen Unterstützung für die Konvertierung von PE-Dateien EXE/DLL in Shellcode Kompatibel mit x86- und x64-Architekturen Unterstützung für...

windows-api-function-cheatsheets

Windows-API-Funktions-Cheatsheets Kontakt 🌨️ Snowcrash: [email protected] Inhaltsverzeichnis Windows-API-Funktions-Cheatsheets Dateioperationen Prozessverwaltung Speicherverwaltung Thread-Verwaltung Dynamische Linkbibliothek DLL-Verwaltung Synchronisierung Interprozesskommunikation...

camjacking

Camjacking CamJacking ist ein Enterprise-grade Framework für Security-Awareness-Training, das entwickelt wurde, um realistische Phishing-Angriffe auf Kamera-Berechtigungen und das Nutzerbewusstsein zu simulieren 🎯 Was ist CamJacking? CamJacking ist ein Enterprise-grade Framework für...

HiddenSteps

Kern-Crates — Implementierungsstatus Dies ist die ehrliche, den aktuellen Stand abbildende Ergänzung zur Zielmodul-Karte aus docs/design/02-system-architecture.md. Sie sagt, was tatsächlich gebaut ist, was gegen ein echtes Backend statt gegen einen Mock verifiziert wurde und was wirklich noch feh...

esp_wifi_repeater

espwifirepeater Ein voll funktionsfähiger WiFi NAT-Router und jetzt auch ein WiFi-Repeater, auch L2-Bridge genannt NEU 2026: 10 Jahre nach der ersten Veröffentlichung ist es endlich geworden, was es immer vorgab zu sein:ein echter WiFi-Repeater. Um keine bestehenden Dokumentationen und Links zu...

WWBN AVideo 11.6 - Cross-Site Scripting

WWBN AVideo 11.6 contains a cross-site scripting vulnerability in the footer alerts functionality via the 'success' parameter, which is inserted into the document with insufficient sanitization. id: CVE-2022-32771 info: name: WWBN AVideo 11.6 - Cross-Site Scripting author: arafatansari severity:...

WordPress Shortcodes and Extra Features for Phlox <2.9.8 - Cross-Site Scripting

WordPress Shortcodes and extra features plugin for the Phlox theme before 2.9.8 contains a cross-site scripting vulnerability. The plugin does not sanitize and escape a parameter before outputting it back in the response. An attacker can inject arbitrary script in the browser of an unsuspecting...

Alt-n/MDaemon Security Gateway <=8.5.0 - XML Injection

Alt-n/MDaemon Security Gateway through 8.5.0 is susceptible to XML injection via SecurityGateway.dll?view=login. An attacker can inject an arbitrary XML argument by adding a new parameter in the HTTP request URL. As a result, the XML parser fails the validation process and discloses information...

Cuppa CMS v1.0 - SQL injection

Cuppa CMS v1.0 was discovered to contain a SQL injection vulnerability in /administrator/components/tablemanager/ via the searchword parameter. id: CVE-2022-24264 info: name: Cuppa CMS v1.0 - SQL injection author: theamanrawat severity: high description: | Cuppa CMS v1.0 was discovered to contain...

UpdraftPlus < 1.22.9 - Cross-Site Scripting

The plugin does not sanitise and escape the updraftinterval parameter before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting XSS vulnerability. id: CVE-2022-0864 info: name: UpdraftPlus 1.22.9 - Cross-Site Scripting author: DhiyaneshDk severity: medium description...

Photo Gallery by 10Web < 1.6.0 - SQL Injection

The Photo Gallery by 10Web WordPress plugin before 1.6.0 does not validate and escape the bwgtagidbwgthumbnails0 parameter before using it in a SQL statement via the bwgfrontenddata AJAX action available to unauthenticated and authenticated users, leading to an unauthenticated SQL injection id:...

WordPress Related Posts <2.1.3 - Stored Cross-Site Scripting

WordPress Related Posts plugin prior to 2.1.3 contains a cross-site scripting vulnerability in the rp4wpheadingtext parameter. User input is not properly sanitized, allowing the insertion of arbitrary code that can allow an attacker to steal cookie-based authentication credentials and launch othe...