Exploit-Frameworks

j-0-t/staekka

Stækka Metasploit - Erweiterung von Metasploit

michalbednarski/thisseemswrong

Writeup und Exploit für CVE-2024-49746: Androids Parcel::continueWrite schließt Dateideskriptoren, die später verwendet werden

lorentzenman/payday

Payload-Generator, der Metasploit und Veil verwendet. Nimmt IP-Adresse als Eingabe und ruft Veil auf. Verwendet msfvenom, um Payloads zu erstellen,…

stillbigjosh/adaptix-serverless-c2

Serverloses C2-Transport-Plugin für AdaptixC2 v1.2, das AWS Lambda + DynamoDB als Relay-Infrastruktur verwendet.

lanleft/cve-2023-1829

Local Privilege Escalation Exploit für den Linux-Kernel für CVE-2023-1829, der auf Ubuntu 22.04 mit netfilter-Filterfunktionen abzielt. Enthält…

professionallyevil/c4

Cyberdelia, eine Sammlung von Command-and-Control-Frameworks

jas502n/msfconsole-termux

So installieren Sie Metasploit-Table unter Android Termux

bazad/launchd-portrep

CVE-2018-4280: Mach-Port-Ersetzungsschwachstelle in launchd auf macOS 10.13.5, die zu lokaler Privilegienausweitung und SIP-Umgehung führt.

34zy/microsoft-office-word-mshtml-remote-code-execution-exploit

Nutzt CVE-2021-40444 in Microsoft Office Word aus, um Remote-Code-Ausführung über die MSHTML-Engine zu erreichen, indem bösartiger Inhalt in ein…

duriantaco/ravage

Beweisführendes erstes autonomes Web-Sicherheitstesten für kontrollierte, autorisierte Ziele. Mit reproduzierbaren Laboren, Prüfpfaden, Berichten und…

nhh9905/cve-2026-62735

Proof-of-Concept für CVE-2026-62735, einen Integer-Überlauf in http.sys, der zu einem Heap-Überlauf und einer SYSTEM-Shell führt. Enthält…

truneski/external_c2_framework

Python-API für die Verwendung mit der External C2-Spezifikation von cobalt strike

kuwaitist/astral_projection

Cobalt Strike UDRL, das fortgeschrittenes Module Stomping mittels VEH durchführt, um Aufrufe abzufangen, Module während des Schlafens zu entladen und…

xtiankisutsa/twiga

Ein Tool, das Android-Geräte nach Informationen durchsucht, die zum Verständnis ihrer Interna und für die Exploit-Entwicklung nützlich sind. Es…

straight-tamago/nocamerasound

CVE-2022-46689

nikaiw/cve-2021-4034

Proof-of-Concept-Exploit für CVE-2021-4034, eine lokale Privilege-Escalation-Schwachstelle in polkits pkexec, die die Ausnutzung für…

mateusverass/ngixshell

nginx CVE-Scanner + RCE-Exploit-Framework (CVE-2026-42945 + 16 weitere)

shadowabi/cve-2026-31431-copyfail-universal-lpe

CVE-2026-31431 Copy Fail — Universeller LPE-Exploit. Dynamischer ELF-Offset + vollständige Binärüberschreibung, Python 2/3-kompatibel mit…