#1Tools zur Simulation menschlicher Angriffe (Phishing, Pretexting, Baiting) und zur Prüfung menschlicher Faktoren in der Sicherheit.
Kitploit empfohlen
spiralbl0ck/ios-safari-mallicous-extension-exampleBeispiel zur Injektion von Keylogger JS über Safari Extension (derzeit in Arbeit) (dieser Teil ist fertig)
gar-re/cve-2022-27438Proof-of-Concept-Exploit für CVE-2022-27438, das Remotecodeausführung über einen gefälschten Updateserver in Advanced Installer 19.3 demonstriert.…
spiralbl0ck/w0ntseemeEinfacher Keylogger mit Python
b0marek/cve-2023-4549Repository für die Sicherheitslücke CVE-2023-4549.
k9-modz/cve-2023-38873-g1Proof-of-concept, das eine Clickjacking-Schwachstelle auf der G1-Website demonstriert, mit einer bösartigen iframe-Überlagerung und einem…
gabrieledattile/cve-2025-23040Proof-of-concept-Exploit für CVE-2025-23040, der die Exfiltration von Anmeldedaten aus GitHub Desktop (< 3.4.12) über bösartige Repository-Klon-URLs…
shellkraft/cve-2025-3568Eine Sicherheitslücke wurde in Krayin CRM <=2.1.0 identifiziert, die es einem niedrigprivilegierten Benutzer ermöglicht, seine Berechtigungen zu…
harshit-mashru/itop-cves-exploitDieses Repository enthält Exploits für iTOP CVE-2024-52002, 52000, 31998, 31448, bei denen CSRF+XSS-Verkettung zu RCE führt.
cyber-wo0dy/cve-2023-49052Microweber Version 2.0.4 ist anfällig für "Hochladen bösartiger Dateien"
mbadanoiu/cve-2020-13965CVE-2020-13965: Cross-Site Scripting über bösartigen XML-Anhang in Roundcube Webmail
echo-devim/cve-2022-48429_pocProof-of-Concept-Exploit für CVE-2022-48429, eine gespeicherte Cross-Site-Scripting-Schwachstelle in JetBrains YouTrack-Dashboards, die es einem…
eqstlab/cve-2024-25293mjml-app v3.0.4 & 3.1.0-beta RCE-Exploit
mnqazi/cve-2023-33977Weiterlesen auf Medium
sromanhu/cve-2023-44767_ritecms-file-upload--xss---filemanagerRiteCMS 3.0 ist von einer File Upload - XSS-Schwachstelle betroffen, die es Angreifern ermöglicht, eine PDF-Datei mit einem versteckten XSS…
sromanhu/cve-2023-44763_concretecms-arbitrary-file-upload-thumbnailConcreteCMS v.9.2.1 ist von einer Schwachstelle für beliebigen Dateiupload betroffen, die gespeichertes Cross-Site Scriting (XSS) Stored ermöglicht.
b0marek/cve-2023-4279Repository für die CVE-2023-4279-Schwachstelle.
abdurahmon3236/cve-2024-6529Proof-of-Concept-Skripte, die reflektiertes XSS im Ultimate Classified Listings WordPress-Plugin und Admin-Cookie-Diebstahl über manipulierte…
leocottret/cve-2024-30956(DOM-based XSS) HTML-Injection-Schwachstelle in TOWeb v.12.05 und früher ermöglicht es einem Angreifer, HTML/JS-Code über die…
