#1Tools zur Erkundung und Erweiterung der Kontrolle in kompromittierten Netzwerken durch Bewegung zwischen Systemen.
Kitploit empfohlen

CVE-2026-34197
Ausnutzung von CVE-2022-26923

Eine Exploit-Demo der Outlook-Schwachstelle „Elevation of Privilege“.

Proof of Concept für CVE-2020-0665, auch bekannt als SID Filter Bypass.

Exploit für CVE-2020-1472 (ZeroLogon), der das Passwort des Domänencontroller-Kontos zurücksetzt und DCSync für die vollständige…

Ein Tool zur Nutzung von PowerShell-Remoting / WinRM, um PowerShell-Befehle auf entfernten Hosts mittels der WinRM-Double-Hop-Technik auszuführen.

R2S ist ein umfassendes Exploitation- und Post-Exploitation-Framework, das auf die Next.js React Server Components-Schwachstelle (CVE-2025-55182)…

CVE-2021-3493 OverlayFS Privilege Escalation Exploit Framework mit erweiterten Red-Team-Funktionen. Beinhaltet Persistenzmechanismen,…

Browser-basierter CVE-2021-21220-Exploit, der eine Reverse-Shell über Shellcode und ein C2-Implantat zur Fernausführung von Befehlen auf…

CVE-2025-54914 legt einen kritischen Fehler in Azure Networking offen, der es Angreifern ermöglicht, Privilegien zu eskalieren und das Routing über…

PoC für CVE-2025-33053 WebDav Exploit, der zeigt, wie die Schwachstelle in einer realen Umgebung ausgelöst werden kann. Dieses Repository…

KERUI K259 5MP Wi-Fi (Tuya Smart Security Camera) enthält eine Schwachstelle zur Codeausführung

Gogs Symlink-Traversal → RCE

ingress-nginx Admission Controller RCE Eskalation PoC

End-to-End-Domain-Controller-Ausnutzung mit Metasploit und Impacket: DC10 entdeckt, Zerologon (CVE-2020-1472) ausgenutzt, NTLM-Hashes extrahiert,…

CVE-2025-33073

Ein erweiterter Exploit für Microsoft Exchange Server (CVE-2021-26855, CVE-2021-27065), verbessert mit Prinzipien der Convergent Time Theory, der…

Proof-of-Concept-Exploit für CVE-2021-1675 (PrintNightmare), der auf den Windows-Druckwarteschlangen-Dienst abzielt. Verwendet eine mit msfvenom…