#1Tools zur Implementierung, Analyse, zum Brechen und zur Implementierung kryptographischer Systeme und Algorithmen.
Kitploit empfohlen

CVE-2026-39031 — Offline-Wiederherstellung von Klartextpasswörtern für Lansweeper lsrunase 2.0 / lsencrypt 2.0 über einen hartcodierten…

PoC für CVE-2026-29000

CAWODOG ist ein Proof-of-Concept-Projekt, das zeigt, wie Python-basierte KI-Modelle geschützt werden können, die auf Offline-Industriemaschinen…

Kombinierte PoCs für rConfig: SQL Injection (CVE-2020-10220) & Command Injection (CVE-2020-10879)

Nicht authentifizierter zeitbasierter Blind-SQL-Injection-Exploit für CMS Made Simple <= 2.2.9. Extrahiert Administrator-Anmeldedaten und knackt…

Verantwortungsvoller Offenlegungsbericht für CVE-2025-14175 über schwache Unterstützung kryptografischer Algorithmen im SSH-Server des TP-Link…

Mein Manifest, und Geschichten, Bilder und phun Zeug

Seecret.it ist ein sicherer Dienst zum Teilen sensibler Informationen über verschlüsselte und einmalige Links. Ideal zum Übermitteln von Passwörtern,…

CVE-2022-27499

Blinde SQL-Injection per Brute-Force.

Proof of Concept für CVE-2025-54887

CVE-2024-44815

Python 3-Exploit für CVE-2019-9053, eine nicht authentifizierte SQL-Injection in CMS Made Simple 2.2.9, die Admin-Anmeldedaten extrahiert und…

Sicherheitslücken-Fallstudie: CVE-2026-33829 (Windows Snipping Tool NTLM Coercion)

Exploit für CVE-2018-0114: signiert JWT-Tokens neu, indem ein vom Angreifer kontrollierter öffentlicher Schlüssel in den JWS-Header eingebettet wird,…

Proof-of-concept-Exploit für CVE-2024-21413 unter Verwendung von Moniker Link in HTML-E-Mails, um eine SMB-Verbindung auszulösen und netNTLMv2-Hashes…

Dies ist ein automatisiertes Exploit-Skript für die Hack-The-Box-Maschine *Titanic*. Es extrahiert Gitea-Benutzer-Hashes über LFI, unterstützt beim…

Proof-of-Concept-Exploit für CVE-2022-1257, der gespeicherte Anmeldeinformationen aus der McAfee-Agent-Datenbank (ma.db) mithilfe von PowerShell…