#1Tools zum Erstellen und Verwalten isolierter Umgebungen (VMs, Container) für Sicherheitstests und Malware-Analyse.
Kitploit empfohlen
hassham1/cve-2026-12227-visualcomposer-lfi-pocDocker-Validierungslabor und Safe-Oracle-PoC für CVE-2026-12227, eine nicht authentifizierte LFI in Visual Composer über vcv-template, mit einem…
hassham1/cve-2026-89274-wp-recipe-maker-pocDocker-Validierungslabor und Python-PoC für CVE-2026-89274, der beliebige Shortcode-Ausführung in WP Recipe Maker <= 10.8.1 über rating-comment…
abraxas/cve-2026-22599Python-PoC und Docker-Lab für CVE-2026-22599, eine authentifizierte SQL-Injection in Strapis Content-Type-Builder-Write-API über Knex raw defaultTo.
abraxas/cve-2026-48356Proof-of-Concept- und Lab-Paket für CVE-2026-48356, einen unauthentifizierten uneingeschränkten Datei-Upload in den REST-Custom-Options des…
trustsig-eu/wasm2c-tableflipwasm2c Sandbox-Escape. Ein nicht vertrauenswürdiges WebAssembly-Modul bricht aus der generierten C-Sandbox aus und führt einen beliebigen…
abraxas/cve-2026-52782Reproduktionspaket und PoC-Skript für CVE-2026-52782, eine authentifizierte IDOR in den Projekt-Speichereinstellungen von OpenProject, die…
yv1ing/secboxDurchführung von Cybersicherheitstests mit dem pi-Agenten in einer vorkonfigurierten Sandbox-Umgebung.
abraxas/cve-2026-81648Proof-of-Concept-Exploit und Lab für CVE-2026-81648, eine nicht authentifizierte Schwachstelle zur beliebigen Dateilöschung im WordPress-Plugin…
canhieu/cve-2026-100671-pocLokaler Proof-of-Concept-Verifier für CVE-2026-100671, der die Offenlegung und Wiederverwendung von Grav-Twig-Seitencache-Session-Cookies gegen…
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 – Kritisch – Lokal – Typverwechslung / arb R/W – SAS1068 CONFIG SCSI-SPI-Overlay
rahulreddykarne/cve-2026-15911-confluent_kafkaDeaktivierte TLS-Zertifikatsüberprüfung für HashiCorp Vault KMS in confluent-kafka
abraxas/uptime-kuma-setup-toctouProof-of-Concept für ein TOCTOU-Rennen in der Erstkonfiguration von Uptime Kuma über Socket.IO, das es einem nicht authentifizierten Angreifer…
grepular/foxcageFirefox in einem rootless Podman-Container mit entfernten Capabilities, isoliertem Netzwerk und ephemerem Speicher ausführen, um Sandbox-Escapes…
abraxas/sqlite-cli-goSQLite 3.53.4 CLI - Hoch - Lokal - Command Injection - go und Slash-Terminatoren, dann Dot-Command
abraxas/moodle-grades-feedback-idorMoodle 5.2.3 - Hoch - Remote - IDOR - core_grades_get_feedback umgeht separate-groups-Prüfungen
bombobombone/cve-2026-102971Bereinigter Bericht und Loopback-only-PoC für CVE-2026-102971, eine MediaWiki-REST-Revisionsantwort, die versteckte Revisionsautor-Benutzer-IDs…
abraxas/n8n-function-vm2Proof-of-Concept und Lab für einen Sandbox-Escape in n8n 2.42.0: Versteckte Function/FunctionItem-Knoten führen JS im Hauptprozess aus und…
abraxas/gitlab-gitaly-fetch-ssrfProof-of-Concept und Lab für eine GitLab CE 19.4.1 Gitaly-Fetch-SSRF: GitHub-/Bitbucket-Importer überspringen das Pinning von resolved_address,…
