ssh-enum

ssh-enum Statistische Validierungsstudie von CVE-2016-6210 Eine reproduzierbare Neuuntersuchung der OpenSSH-Benutzernamensaufzählung mittels statistischer Analyse. Dieses Projekt untersucht CVE-2016-6210 , einen dokumentierten OpenSSH-Zeit-Seitenkanal, erneut, um festzustellen, ob er auf einem...

CVE-2024-3094-Vulnerability-Checker-Fixer

...

log4j-vulnerability-demo

Dieses Repository hat keine README-Datei...

PoC

PoC Verschiedene PoCs - Internet der UnSicherheits-Dinge Es lohnt sich, über diese miesen unsicheren Dinge zu lesen: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Alle Credits an WatchfulIP https://watchfulip.github.io/...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP Kernel-Arbitrary-Read-Sicherheitslücke + Superfetch EOP basierend auf reacher von https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ . Der Exploit muss von niedriger Integritätsebene aus ausgeführt...

CVE-2023-33246

CVE-2023-33246 - RocketMQ Esecuzione di codice remoto CVE-2023-33246 - Exploit di esecuzione di codice remoto nella configurazione di Apache RocketMQ Panoramica RocketMQ è una piattaforma di messaggistica e streaming distribuita. Le versioni di RocketMQ 5.1.0 e inferiori sono vulnerabili...

CVE-2021-29447

CVE-2021-29447 Impatto Divulgazione arbitraria di file: il contenuto di qualsiasi file sul filesystem dell'host potrebbe essere recuperato, ad esempio wp-config.php che contiene dati sensibili come le credenziali del database. Server-Side Request Forgery SSRF: potrebbero essere effettuate richies...

CVE-2026-44578

🚨 CVE-2026-44578 — Vulnerabilità SSRF di Next.js 📌 Panoramica CVE-2026-44578 è una vulnerabilità Server-Side Request Forgery SSRF di alta gravità che colpisce le applicazioni Next.js self-hosted. Gli attaccanti possono sfruttare richieste di upgrade WebSocket appositamente create per forzare il...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage: Zero-Click-PNG-Exploit-Kette für iOS 18.2.1 CVE-2025-43300: O.o.B Wrrite in ImageIO CVE-2025-24201: WebKit Remote Code Execution CVE-2025-24085: Core Media Privilege Escalation Gepatcht: Jan–März 2025 Getestet auf: iPhone 14 Pro Max iOS 18.2.1 VirusTotal-Analyse Verifizierter Hash...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Schwachstelle-CVE-2022-30190- Erkennung und Behebung der Follina MSDT-Schwachstelle CVE-2022-30190 Detaillierte Informationen zu Follina-MSDT-Schwachstelle-CVE-2022-30190- finden Sie unter...

Vulnerability-Disclosure-Policy

Richtlinie zur Offenlegung von Schwachstellen Wir glauben, dass die Offenlegung von Schwachstellen ein Geben und Nehmen ist. Hersteller sowie Forscher müssen an einer koordinierten Offenlegung von Schwachstellen teilnehmen. Wenn Enable Security im Rahmen eigener Forschung Schwachstellen entdeckt,...

lCTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296

CTT-Apple-Silicon--Resonanz-Schwachstelle-CVE-2024-23296 Apple Silicon läuft mit Frequenzen, die goldene Schnitt-Harmonische von 587 kHz sind: · Performance-Kerne: 3.2 GHz = 587 kHz × 5451 ≈ φ⁸ × 1000 · Effizienz-Kerne: 2.0 GHz = 587 kHz × 3407 ≈ φ⁷ × 1000 · Neural Engine: 11.0 GHz = 587 kHz ×...

CVE-2022-30190-Follina-Patch

CVE-2022-30190-Follina-Patch Dies ist ein einfaches Programm, mit dem Sie die temporären Workaround-Patches auf einmal ausführen können, anstatt sie in cmd einzutippen Adressiert an bestimmte Personen. Erfordert, dass Sie es als Administrator ausführen. 6/2/2022 Bilder Die exe-Datei Manuell Führe...

CVE-2026-63077

Überblick • Visueller Ablauf • Voraussetzungen • Verwendung • Einschränkungen • Abwehrhinweise !CAUTION Dieser PoC führt einen Betriebssystembefehl aus und kann das TeamCity-Anwendungsverzeichnis verändern. Verwenden Sie ihn nur in einer isolierten Laborumgebung oder gegen Systeme, für die Sie ei...

google-dorks

google-dorks Update Jan 2026 Lies das, mein Medium-Blog-Bereich:👩‍💻Proviesec Security Medium Artikel – lies es Inhaltsverzeichnis Einführung Meine geliebte Google-Dork Suchfilter Operatoren Suchbegriff OR Ideen Links Beispiel GOOGLE DORKS verhindern Einführung ⭐ Gib uns einen Stern auf GitHub – das...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP vkrnlintvsp.sys Paged-Pool-Heapüberlauf → lokale Rechteausweitung LPE. Dieses Verzeichnis enthält den PoC-Quellcode für das Labor basiert auf MrAle98/CVE-2025-21333-POC, inklusive lokalem Patch. 1. Schwachstellenübersicht Eigenschaft| Inhalt ---|--...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh Erkennung von RCE durch unsichere Deserialisierung Dieses Repository enthält eine Nuclei-Vorlage zur Erkennung der Schwachstelle durch unsichere Deserialisierung in Wazuh-Servern, die als CVE-2025-24016 identifiziert wurde. Details der Vorlage root@kitploit: id:...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Python -Tool, das eine bösartige RAR-Datei erstellt, um die Sicherheitslücke CVE-2025-8088 in WinRAR auszunutzen. Die Schwachstelle CVE-2025-8088 ermöglicht die Ausnutzung manipulierte RAR-Dateien, um Path Traversal zu verursachen und beliebige Dateien im System des Opfers zu...

CVE-2022-41099-Fix

Ich übernehme keine Haftung oder Garantie für dieses Skript. Bitte vor dem Einsatz vollständig testen. CVE-2022-41099-Fix Aktualisieren Sie die WINRE.WIM-Datei, um CVE-2022-41099 zu beheben Referenz: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Microsoft-Katalog:...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe lokale Rechteausweitung Schwachstellenanalyse date: 2022-03-08 14:41:20 tags: - Linux-Rechteausweitung categories: - Sicherheitsforschung Schwachstellenbeschreibung CVE-2022-0847 ist eine Schwachstelle im Linux-Kernel, die es seit 5.8 gibt. Ein Angreifer kann mit ihr...