Phishing

rpgsec/roundcube-cve-2024-42008-poc

Proof-of-concept Exploit für CVE-2024-42008, eine Cross-Site Scripting-Schwachstelle in RoundCube Webmail. Liefert XSS-Payloads über…

imthecopilotnow/cve-2025-4102025

Sicherheitshinweis, der eine kritische CVE in Copilot AI detailliert beschreibt, bei der RAG-basierte Zitationslinks zu einer Drittanbieter-Domain…

1h3ll/cve-2025-50363_bxss_cve

Proof-of-Concept für eine blinde XSS-Schwachstelle im Maid Hiring Management System v1.0, das Admin-Sitzungscookies über ein manipuliertes…

k9-modz/cve-2023-38873-g1

Proof-of-concept, das eine Clickjacking-Schwachstelle auf der G1-Website demonstriert, mit einer bösartigen iframe-Überlagerung und einem…

shellkraft/cve-2025-3568

Eine Sicherheitslücke wurde in Krayin CRM <=2.1.0 identifiziert, die es einem niedrigprivilegierten Benutzer ermöglicht, seine Berechtigungen zu…

dead1nfluence/leantime-poc

CVE-2024-27474, CVE-2024-27476, CVE-2024-27477

echo-devim/cve-2022-48429_poc

Proof-of-Concept-Exploit für CVE-2022-48429, eine gespeicherte Cross-Site-Scripting-Schwachstelle in JetBrains YouTrack-Dashboards, die es einem…

mlniumm/cve-2025-28073

Proof-of-Concept für eine reflektierte XSS-Schwachstelle in phpList 3.6.15 über den Endpunkt /lists/dl.php, die Session-Hijacking und die Ausführung…

c4cnm/cve-2024-3867

Dieses Repository zeigt dir einige Informationen zu dieser Sicherheitslücke, die von mir gefunden wurden.

abdurahmon3236/cve-2024-6529

Proof-of-Concept-Skripte, die reflektiertes XSS im Ultimate Classified Listings WordPress-Plugin und Admin-Cookie-Diebstahl über manipulierte…

mbadanoiu/cve-2021-46366

CVE-2021-46366: Brute-Force-Angriff auf Anmeldedaten über CSRF + Open Redirect in Magnolia CMS

security-avs/cve-2020-16270

Proof-of-Concept für CVE-2020-16270, eine XSS-Schwachstelle in OLIMPOKS unter 3.3.39, demonstriert Remote-Injection von bösartigem JavaScript, um…

artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413

Demonstriert das Erfassen von NTLM-Hashes über Responder und das Ausführen von Phishing-E-Mails, die CVE-2024-21413 ausnutzen, um Systeme zu…

jm-lemmi/cve-2019-17497

PoC-Dateien für CVE-2019-17497

mbadanoiu/cve-2020-12625

CVE-2020-12625: Cross-Site Scripting über bösartige HTML-Anhänge in Roundcube Webmail

ahrixia/cve-2024-57428

CVE-2024-57428: Das PHPJabbers Cinema Booking System v2.0 leidet unter Stored XSS, wodurch persistente JavaScript-Injektionen für Phishing- und…

g37sys73m/cve-2022-46087

CloudSchool v3.0.1 ist anfällig für Cross Site Scripting (XSS). Ein normaler Benutzer kann die Session-Cookies der Admin-Benutzer über eine…

security-avs/cve-2019-13633

Proof of Concept für eine blinde/persistente XSS-Schwachstelle im Blinger.io-Helpdesk, die Remote-Code-Ausführung in Admin-Panels über manipulierte…