Code-Analyse

harithlab/cve-2023-6546

C-basierter Exploit für CVE-2023-6546, der Proof-of-Concept-Code bereitstellt, um die Sicherheitslücke in betroffenen Systemen zu demonstrieren und…

langbyyi/cve-2026-22785

Exploit-Tool für CVE-2026-22785, eine kritische Code-Injection in orval < 7.18.0. Bietet Shell-Befehlsausführung und Dateiscannen, um die…

estebanzarate/cve-2023-27372-spip-4.2.1-unauthenticated-rce-poc

Proof-of-Concept-Exploit für nicht authentifizierte Remote-Codeausführung in SPIP < 4.2.1 über PHP-Objektinjektion im Passwort-Reset-Formular. Bietet…

anothersec/cve-2025-6440

WooCommerce Designer Pro 1.9.26 - Beliebiger Datei-Upload

purple-wl/jenkins_cve-2019-1003000

PoC-Exploit für die Schwachstelle zur Remote-Code-Ausführung im Jenkins Script Security Pipeline Plugin (CVE-2019-1003000), implementiert in Python…

tuo4n8/cve-2022-24760

Detaillierte technische Analyse von CVE-2022-24760, einer Prototype-Pollution-Schwachstelle in parse-server, die zu Remote-Code-Ausführung durch…

ltranquility/cve-2024-21644-poc

Proof-of-Concept-Exploit für CVE-2024-21644, der eine Sicherheitslücke zur Remote-Code-Ausführung mit Python-basierter Automatisierung und farbiger…

randomrobbiebf/cve-2023-1405

Formidable Forms <= 6.1.2 - Nicht authentifizierte PHP-Objekteinschleusung

sun977/cve-2025-55182

CVE-2025-55182 Erkennungsmethoden und Angriffsausnutzung

melkorw/cve-2024-24725-poc

Proof-of-Concept-Exploit für CVE-2024-24725, der eine Sicherheitslücke in Webanwendungen mit PHP-basiertem Exploit-Code für Sicherheitstests und…

theguly/cve-2017-14105

Detaillierte Offenlegung von CVE-2017-14105 für Aerohive HiveManager Classic – Privilegieneskalation durch das Hochladen eines bösartigen…

absholi7ly/php-injection-in-m4-pdf-extensions

CVE-2023-50029: PHP-Injection-Schwachstelle im M4 PDF Extensions Module

raptor-audit/raptor

Framework für die Prüfung von Blockchain-Ökosystemen, die Identifizierung von Schwachstellen in Smart Contracts und die Erstellung strukturierter…

themcsam/cve-2024-12905-poc

tar-fs Schwachstelle beim Schreiben/Überschreiben von Dateien

vvvi5hnu/cve-2025-55182

Proof-of-Concept für CVE-2025-55182, eine kritische unauthentifizierte RCE in React Server Components.

andalik/log4j-filescan

Rekursiver Dateiscanner, entwickelt in Python 3, zum Auffinden und Scannen von anfälligen Versionen von Log4j2, einschließlich interner Analyse von…

apena-ba/cve-2024-39304

Proof-of-Concept-Exploit für CVE-2024-39304, eine SQL-Injection-Schwachstelle in ChurchCRM, die authentifizierten Angreifern die Ausführung…

sakib570/cve-2018-1263-demo

Lehrreicher Exploit-Demo für CVE-2018-1263 (phpMyAdmin RCE/LFI). Enthält Einrichtung einer verwundbaren Umgebung über Docker und eine…