custom-oscp-tooling
wattocyber/custom-oscp-toolingOSCP-fokussiertes Toolkit für die read-only-Enumeration von Netzwerk, SMB, AD, DNS, Web und Datenbanken; Privesc-Scans, Hash-Identifizierung und…
privilege-escalationreconnaissancepassword-attacks+9
Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
wattocyber/custom-oscp-toolingOSCP-fokussiertes Toolkit für die read-only-Enumeration von Netzwerk, SMB, AD, DNS, Web und Datenbanken; Privesc-Scans, Hash-Identifizierung und…
randomrobbiebf/cve-2026-28134JetEngine <= 3.7.2 - Authentifizierte (Contributor+) Remote-Code-Ausführung
k0nnect/halo-cve-2026-67919Halo-CMS-Plugin: RCE mit einer einzigen Anfrage von einer URL aus, PoC + Exploit-Kette
zychen027/cve-2026-43499_hw-clt-al01Generiert gerätespezifische Kernel-Offsets aus boot.img und kompiliert eine Preload-Bibliothek, um die lokale Rechteausweitung von Android arm64…
cenobyte-vincit/slot2UEFI-GRUB2-Bootkit, das über eine NVRAM-Bootoption ein Pre-Boot-Netzwerk-Implantat installiert, per Chainload eine UKI lädt, einen dracut-Payload…
cenobyte-vincit/dyenMach-O-dylib-Loader im Speicher für unmodifiziertes macOS-Python; entschlüsselt, mappt und führt Payloads aus, ohne dlopen zu verwenden oder auf die…
velessecurity/cve-2020-14882-weblogic-analysisTechnische Analyse und sauberes Java Thread Echo PoC für die Oracle WebLogic Server Schwachstellenkette.
hackspeak/cve-2026-14669Proof-of-Concept-Exploit für CVE-2026-14669, eine Heap-Pufferüberlauf-Schwachstelle in der to_char()-Zeitzonenabkürzung von PostgreSQL, die durch…
gitchw/ghostlock-cve-2026-43499CVE-2026-43499 (GhostLock) – Linux-Kernel-Futex-PI-rt_mutex-UAF-ARM32-Privilege-Escalation-Forschung, die auf die Huawei Watch 4 Pro (Kernel 5.4.210)…
valentineus/hp-slate7-root-kitRooting-Kit für HP Slate 7 2800 mit Android 4.1.1 unter Verwendung von CVE-2015-1805.
l4st98/cve-2026-33017-fireflowProof-of-Concept-RCE für Langflow CVE-2026-33017, der eine schädliche benutzerdefinierte Komponente nutzt, um über build_public_tmp…
lulztigre/cve-2026-41042Nutzt eine nicht authentifizierte RCE in Apache Gravitino < 1.2.1 über H2 JDBC INIT aus; hostet SQL/Java-Payloads, führt Befehle aus und exfiltriert…
cyberauth/cve-2026-20079Implementiert die CVE-2026-20079-Authentifizierungs-Bypass-zu-Root-RCE-Kette gegen Cisco Secure FMC mithilfe von Fingerprint-, Check-, Proof- und…
defineid/wildfireCVE-2026-39154 · Stored XSS im CometChat JS SDK
katransefa/cve-2026-13714Nicht authentifizierter RCE-Exploit für Realtyna WPL < 5.3.0, der eine PHP-Webshell über einen fest codierten API-Schlüssel hochlädt und beliebige…
r2qa/cve-2026-17544Exploit für CVE-2026-17544: PHP-bcmath-OOB-Write, umgewandelt in eine rein speicherbasierte RCE, die disable_functions und open_basedir mithilfe…
686f6c61/poc-geoleak-cve-2026-52715Funktionaler PoC für CVE-2026-52715 (GeoLeak): Nicht authentifiziertes SQLi in GEO my WordPress <= 4.5.5 über swlatlng/nelatlng. Docker-Labor +…
mermehr/mouseserver-1.7.8.5-rcePoC-Exploit für CVE-2022-3218, der gegen WiFi Mouse Server 1.7.8.5 gerichtet ist und RCE über Keystroke-Injection sowie die Zustellung von…