#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen

Exploit für das Kabelmodem Sagemcom F@ST 3890, der die Cable-Haunt-Schwachstelle implementiert, um über einen WebSocket-basierten Pufferüberlauf und…

Meine Sammlung von Metasploit-Auxiliary-Post-Modulen

Führt positionsunabhängigen Shellcode aus einer verschlüsselten ZIP-Datei aus.

noch ein AV-Killer-Tool mithilfe von BYOVD

Ein CLI zum Ausnutzen von Parametern, die anfällig für fehlerbasierte PHP-Filterketten-Orakel sind.

Missbrauch der Reddit-API zum Hosten des C2-Verkehrs.

Dieses Repository enthält Skripte, Konfigurationen und veraltete Payload-Loader für Brute Ratel C4 (https://bruteratel.com/)

Ein BOF zur Automatisierung gängiger Persistenztasks für Red Teams

Nutzung von TLS-Callbacks zur Ausführung einer Payload, ohne Threads in einem Remote-Prozess zu erzeugen.

Agentisches Pentest-Profil für Hermes: 31 Playbooks für autorisierte Recon, Web-/Access-Control-Angriffe, sichere Exploit-Validierung und…

Steam Client Service Lokale Privilegieneskalations-Schwachstelle

Eine Hintertür mit einer Vielzahl von Funktionen.

Lokale Windows-Rechteausweitung über den CdpSvc-Dienst (DLL-Hijacking über beschreibbaren SYSTEM-Pfad)

Eine Nim-Implementierung von reflektivem PE-Loading aus dem Speicher

Ein IDA-Toolkit zur Analyse von iOS-Kernelcaches.

Generiert Windows-Reverse-Shell-Backdoors mit automatischer IP-Vergiftung, nutzt Metasploit zur Payload-Erstellung und Apache zur Auslieferung in…

Exploit-Skript, das 5 Apache Struts RCE-Sicherheitslücken (CVE-2013-2251, CVE-2017-5638, CVE-2017-9805, CVE-2018-11776, CVE-2019-0230) mit…

CVE 2023 25690 Proof of Concept – Verwundbare mod_proxy-Konfiguration in Apache HTTP Server Versionen 2.4.0 bis 2.4.55 führt zu einer HTTP Request…