Websicherheit

lunasec-io/spring4shell-poc

Dies ist eine dockerisierte Anwendung, die für die Spring4Shell-Schwachstelle (CVE-2022-22965) anfällig ist.

chiefyoru/exploit-cve-2026-18351

Drag-and-Drop-Datei-Upload für Elementor Forms – nicht authentifizierter beliebiger Datei-Upload bis hin zu RCE.🔥

dexsemon/cve-2026-35194

Proof-of-Concept-Exploit und Docker-Lab für CVE-2026-35194, eine Apache Flink SQL-Code-Injection, die Remote-Code-Ausführung auf TaskManagern über…

johenlastgen-jlg/cve-2026-18351

Mass-Exploit-Tool für CVE-2026-18351, einen unauthentifizierten beliebigen Datei-Upload zu RCE in Elementor Forms <= 1.6.0, mit passivem Probing,…

het-p301204/afterlife

Lab zur Erkennung persistenter Revocation: wenn das Zurücksetzen des Passworts erfolgreich ist, der Angreifer aber nie geht. Reproduziert den…

flowerwitch/cve-2026-85706_docker_exp

Docker-basierte Reproduktionsumgebung und PoC für CVE-2026-85706, die GitLab-LFI-Bypass über .json-Suffix und Pfadtricks mit abschließendem…

hunt-benito/the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xss

PoC für CVE-2026-78997, ein Universal XSS im UC Browser für Android. Enthält einen präparierten URL-Builder, ein Callback-Dispatch-Orakel und…

maximilianomeyer/cve-2026-33017

Proof-of-Concept-Implementierung für CVE-2026-33017, die die Schwachstelle für autorisierte Sicherheitstests und Forschung demonstriert.

dylan-chainguard/cve-2026-22732-poc

Proof-of-Concept für CVE-2026-22732, eine Spring-Security-Schwachstelle, bei der setIntHeader("Content-Length") alle Sicherheits-Header entfernt, mit…

franklincg/secdim-assurance-drift-challenge

SecDim Challenge Builder Repro inspiriert von CVE-2026-88861: AAL1-MFA-Bypass an der privilegierten Credential-Grenze

bishopfox/cve-2026-19490-check

Citrix NetScaler SAML-Authentifizierungs-Bypass CVE-2026-19490 sicher erkennen

razdorunet/omg_killer

Automatisierter Angriffsskript auf Basis der Exploits CVE-2024-37890 und OOM 2026

zerodayevil/cve-2026-41096-poc

Proof-of-Concept-Exploit für CVE-2026-41096, das die Schwachstelle demonstriert und einen reproduzierbaren Testfall für Sicherheitsforscher und…

zerodayevil/cve-2026-42978-poc-research

Proof-of-Concept-Forschungsrepository für CVE-2026-42978, das Analyse- und Exploit-Code für die referenzierte Schwachstelle enthält.

zerodayvpn/cve-2026-83991-writeup-and-poc

Writeup und Proof-of-Concept für CVE-2026-83991, das die Details der Schwachstelle dokumentiert und die Ausnutzung demonstriert.

hakaioffsec/cve-2026-63642

Proof-of-Concept-Exploit-Skripte für CVE-2026-63642 und CVE-2026-63643, SSRF-Schwachstellen im Calendar-Modul von MagicMirror², die…