#1Tools zur Exfiltration sensibler Daten von kompromittierten Systemen, ohne erkannt zu werden.
Kitploit empfohlen

Proof-of-Concept für CVE-2021-27187: Klartext-Speicherung von Anmeldedaten in der Datei login.sav des FX Aggregator Terminal-Clients, was lokalen…

Proof-of-Concept für eine gespeicherte XSS-Schwachstelle (CVE-2021-44217) in der Kommentarkomponente von Ericsson CodeChecker, die Cookie-Diebstahl…

alter Schlüsselprotokollierer

ImageMagick 7.1.0-49 anfällig für Informationsoffenlegung

TotalCMS ist von einer Schwachstelle für beliebige Datei-Uploads (Arbitrary File Upload) – XSS betroffen, die gespeichertes Cross-Site Scripting…

Jellyfin Server 12.2 – Hoch – Remote – IDOR – öffentliche Playlist ItemIds Überbleibsel von GHSA-9x85, dann unauthentifizierter Stream

Lauffähiger Proof-of-Concept für CVE-2026-78164, der das Offenlegen von Geheimnissen demonstriert, wenn Apache Camel HTTP-Producer…

Durchsucht PostgreSQL-Datenbanken und Jira-Issues nach PII mithilfe von Regex, NER/ML und optionaler selbstgehosteter LLM-Erkennung, mit redigierten…

pfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - GET /services/acme gibt Schlüssel preis

pfSense Plus MIM API Toolkit b4acd7ca – Hoch – Remote – IDOR – ACB userkey Capability-URL

Schnelles Skript zum Scrapen persönlicher Informationen aus Logineo-Instanzen

Proof-of-Concept-Demos und die libkdump-Bibliothek, die den mikroarchitektonischen Meltdown-Angriff demonstrieren und Kernel- sowie physischen…

PoC für CVE-2026-85706: GitLab CE/EE nicht authentifizierter beliebiger lokaler Dateizugriff

Ein fortschrittliches Twitter-Scraping- und OSINT-Tool in Python, das keine Twitter-API verwendet und es ermöglicht, die Follower, Following, Tweets…

Dies ist ein SMS- und Anruf-Bomber für Linux und Termux

Telegram-Gruppen-Scraping-Tool. Ruft alle Informationen über Gruppenmitglieder ab.


C2/Post-Exploitation-Framework