#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen

Lokaler Linux-Root-Exploit für CVE-2014-0038
RCE-Exploit für dompdf

Angriffspfad-Mapping für Active Directory, ADCS, SCCM und MSSQL mit BloodHound CE + OpenGraph-Daten.

Schwachstelle für nicht authentifizierte Remote-Codeausführung im OpenSSH-Server (CVE-2024-6387)

Automatisiertes Wi-Fi-Entauthentifizierungstool, das kontinuierlich nach Clients auf einer Ziel-SSID scannt und nicht in der Whitelist befindliche…

Notizen, Binärdateien und zugehörige Informationen aus der Analyse der CVE-2015-7755 & CVE-2015-7756-Probleme in Juniper ScreenOS

Acunetix 0day RCE

Erhöhen auf SYSTEM mit allen Mitteln! Metasploit und PSEXEC getsystem Alternative

Plattformübergreifende Electron-GUI für das Sliver-C2-Framework, die Session- und Beacon-Dashboards, Payload-Generierung, Listener, Loot und…

Memory-PE-Ladetechnik für dateilose Angriffe, die die Ausführung von EXEs im Speicher ohne DOS/PE-Header ermöglicht und Relocation- sowie…

🔓 CLI-Tool und Bibliothek zur einfachen Durchführung von Padding-Oracle-Angriffen, mit Unterstützung für gleichzeitige Netzwerkanfragen und einer…

Atlassian Bitbucket Data Center RCE (CVE-2022-26133) Verifizierung.

Dieses Werkzeug wird verwendet für Verschlüsselung von Backdoors, Shellcode, Socks5-Proxy-Generierung, Informationsabruf und POC-Anordnung für Geräte…

PE-Obfuskator mit Fokus auf Evasion

Technischer Bericht und Proof-of-Concept für CVE-2022-44666, eine Escape-Schwachstelle im href-Attribut des Syslink-Steuerelements von…

DCOM für NTLM-Authentifizierungs-Coercions waffenwirksam machen

Automatisiertes Bug-Bounty- und Recon-Framework — kapselt Subfinder, Naabu, Httpx, Nuclei, Nmap, CVEMap, Gowitness, Katana und mehr hinter einer…

CVE-2017-12149 JBoss-Deserialisierung mit Echo-Ausgabe