Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVEs — Proof-of-Concept-Exploits für CVEs, die vom Team der Rhino Security Labs entdeckt wurden | Kitploit
Tools/GitHubGitHub/rhinosecuritylabs/cves
Authentifizierung & AutorisierungPrivilege EscalationSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubrhinosecuritylabs/cves

CVEs

Proof-of-Concept-Exploits für CVEs, die vom Team der Rhino Security Labs entdeckt wurden

Repository anzeigen
90525027vor 1 MonatVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Rhino CVE Proof-of-Concept-Exploits

Eine Sammlung von Proof-of-Concept-Exploit-Skripten, die vom Team von Rhino Security Labs für verschiedene CVEs geschrieben wurden.

  • CVE-2026-46546: Frappe LMS Header-Tag-Injection mit anschließender offener Weiterleitung
  • CVE-2026-39405: Frappe LMS Path Traversal beim SCORM-Paket-Upload mit anschließender Remote-Code-Ausführung
  • CVE-2026-34606: Frappe LMS Gespeichertes XSS in Profil-Bio und anderen Feldern
  • CVE-2025-32815: Infoblox NetMRI Authentifizierungsumgehung durch fest codierte Anmeldedaten
  • CVE-2025-32814: Infoblox NetMRI Nicht authentifizierte SQL-Injection über skipjackUsername
  • CVE-2025-32813: Infoblox NetMRI Nicht authentifizierte Command-Injection in get_saml_request
  • CVE-2024-55965: Denial of Service durch fehlerhafte Zugriffskontrolle, die „App Viewer“-Zugriff auf die „Restart“-API-Anfrage ermöglicht
  • CVE-2024-55963: Nicht authentifizierte Remote-Code-Ausführung als postgres-Benutzer
  • CVE-2024-54188: Infoblox NetMRI Authentifiziertes beliebiges Dateilesen als Root
  • CVE-2024-52874: Infoblox NetMRI Authentifizierte SQL-Injection in Run.tdf
  • CVE-2024-46507: YETI-Plattform SSTI
  • CVE-2024-2449: Cross-Site-Request-Forgery in Progress Kemp LoadMaster
  • CVE-2024-2448: Authentifizierte Command-Injection in Progress Kemp LoadMaster
  • CVE-2024-2389: Progress Software Flowmon Nicht authentifizierte Command-Injection
  • CVE-2024-23724: Ghost CMS Gespeichertes XSS mit anschließender Übernahme des Eigentümer-Kontos
  • CVE-2024-1212: Nicht authentifizierte Command-Injection in Progress Kemp LoadMaster
  • CVE-2023-47327: Silverpeas Core Funktion zum Erstellen von Spaces ist anfällig für fehlerhafte Zugriffskontrolle
  • CVE-2023-47326: Silverpeas Core Domain-Erstellung ist anfällig für CSRF
  • CVE-2023-47325: Silverpeas Core Fehlerhafte Zugriffskontrolle auf den „Papierkorb“ ermöglicht die Änderung gelöschter Spaces
  • CVE-2023-47324: Silverpeas Core Gespeichertes XSS in Nachrichten
  • CVE-2023-47323: Silverpeas Core Fehlerhafte Zugriffskontrolle ermöglicht das Lesen aller Nachrichten
  • CVE-2023-47322: Silverpeas Core CSRF mit anschließender Rechteausweitung
  • CVE-2023-47321: Silverpeas Core Zugriff auf Portlet Deployer durch fehlerhafte Zugriffskontrolle
  • CVE-2023-47320: Silverpeas Core Denial of Service durch fehlerhafte Zugriffskontrolle
  • CVE-2023-43121: Extreme Networks EXOS Nicht authentifiziertes Dateilesen
  • CVE-2023-43120: Extreme Networks EXOS Rechteausweitung vom Nur-Lese-Benutzer zum Administrator
  • CVE-2023-43119: Extreme Networks EXOS Beliebiges Dateischreiben als Root
  • CVE-2023-43118: Extreme Networks EXOS CSRF zu RCE
  • CVE-2022-25372: Lokale Rechteausweitung im Pritunl VPN Client
  • CVE-2022-25237: Autorisierungsumgehung mit anschließender RCE in Bonitasoft Web
  • CVE-2022-25166: AWS VPN Client Beliebiges Dateischreiben als SYSTEM
  • CVE-2022-25165: AWS VPN Client Informationsoffenlegung über UNC-Pfad
  • CVE-2021-38112: AWS WorkSpaces Remote-Code-Ausführung
  • CVE-2020-5377 und CVE-2021-21514: Dell OpenManage Server Administrator Beliebiges Dateilesen
  • CVE-2020-13405: MicroWeber Nicht authentifizierte Offenlegung der Benutzerdatenbank
  • CVE-2019-9926: LabKey Server CSRF
  • CVE-2019-9758: LabKey Server Gespeichertes XSS
  • CVE-2019-9757: LabKey Server XXE
  • CVE‑2019‑5678: Command-Injection im Nvidia GeForce Experience Web Helper
  • CVE‑2019‑5674: NVIDIA GeForce Experience Beliebiges Überschreiben von Dateien
  • CVE-2019-3722: Dell EMC OpenManage Server Administrator (OMSA) XXE
  • CVE‑2019‑16864: CompleteFTP Server Authentifizierte Remote-Befehlsausführung
  • CVE‑2019‑16116: CompleteFTP Server Lokale Privilegienausweitung
  • CVE-2019-0227: Apache Axis 1.4 Remote-Code-Ausführung
  • CVE-2018-8024: Apache Spark XSS-Schwachstelle in der UI
  • CVE-2018-5758: XXE in Jive-n
  • CVE-2018-5757: RCE in AudioCodes 450HD Phone
  • CVE-2018-20621: MEmu Android Emulator Lokale Privilegienausweitung
  • CVE-2018-1335: Command Injection in Apache Tika-server
  • CVE-2018-1000110: Benutzer- und Knoten-Enumeration über Jenkins Git Plugin <v3.7
  • CVE-2017-7284: Unitrends Erzwungene Passwortänderung ohne aktuelles Passwort
  • CVE-2017-7283: Unitrends Enterprise Backup Solution RCE über Restore-Datei
Tool herunterladen