
file-notification-attacks
Forschungsartefakte für Datei-Benachrichtigungs-Seitenkanalangriffe auf Linux, Windows und macOS, die inotify/FSEvents-Leckage, Tastenanschlag-Timing…
Tools zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Systemen und Anwendungen.

Forschungsartefakte für Datei-Benachrichtigungs-Seitenkanalangriffe auf Linux, Windows und macOS, die inotify/FSEvents-Leckage, Tastenanschlag-Timing…

Nicht-destruktives Erkennungs- und Voraussetzungsprüfungs-Tool für CVE-2026-58231, das SAP Commerce Cloud Data Hub-Endpunkte, Standard-OAuth-Clients…

CVE-2021-43798 Grafana Unauthenticated Path Traversal - Security Lab | Shivam Gupta | 23104003

# GhostLock AAK Launcher – CVE-2026-43499 Linux-Kernel-rtmutex-Stack-UAF-Trigger für lokale Privilegieneskalation (GPLv3)

Docker-basiertes Lab zur Reproduktion von CVE-2023-27163 SSRF in Request-Baskets, mit Exploit-Verifikation, Erkennungsskript und…

Python-PoC zur Demonstration von CVE-2026-71217, einem Ressourcenerschöpfungs-Denial-of-Service in iperf3 3.16, mit Docker-Setup und präpariertem…

Authentifizierte Command-Injection-PoC für D-Link R95/BE9500 DHMAPI SetTimeSettings, die Root-RCE über NTPServer-Backtick-Injection erreicht, mit…

Docker-basiertes Lab zur Demonstration von CVE-2019-15107, der nicht authentifizierten RCE in Webmin, inklusive Deployment, Ausnutzung, Erkennung und…

Python-Proof-of-Concept für CVE-2026-39987, das einen nicht authentifizierten WebSocket-Terminal-Endpunkt ausnutzt, um Remote-Befehlsausführung und…

Advisory, das CVE-2026-78844 dokumentiert, eine Schwachstelle durch unkontrollierten Ressourcenverbrauch in delight-nashorn-sandbox 0.5.5, bei der…

CVE-2026-36213: MEmu Android Emulator 9.2.7.0 Lokale Rechteausweitung

Docker-basiertes Lab zur Reproduktion von CVE-2025-55182 (React2Shell), einer nicht authentifizierten RCE im React Server Components Flight Protocol,…

Docker-basiertes Lab zur Reproduktion von CVE-2024-31218, einer nicht authentifizierten PocketBase-Admin-Erstellungs-Schwachstelle in Webhood, mit…

Python-Proof-of-Concept für CVE-2023-21554 (QueueJumper) in Microsoft MSMQ, das SRMP-Nachrichten über TCP/1801 konstruiert, um die…

Kontrolliertes Labor für Schwachstellenforschung und -reproduktion für CVE-2020-14343 in PyYAML

Lokaler Privilegieneskalations-Exploit für CVE-2026-23111, ein Use-after-free in der nf_tables-Subsystem des Linux-Kernels, mit KASLR-Bypass und…

Ein Java-Burp-Plugin, das Text-Clustering auf Antworten durchführt, um Ausreißer/Gruppen basierend auf dem tatsächlichen Inhalt der Server-Antworten…

Repository zu CVE-2026-94036, das wahrscheinlich eine Schwachstellenanalyse, einen Proof-of-Concept oder Exploit-Code für dieses spezifische…