
CS_SleepMask
CS_SleepMask

CS_SleepMask

Einfacher Exploit zur Verifikation von CVE-2015-6606

Das vollständige Repository aller Labs, die im Rahmen des Benchmarks verfügbar sind.

PoC-RAT mit der sneaky-creeper Datenexfiltrationsbibliothek

Eine Sammlung von Selenium-Tests, die bei der Übernahme eines Selenium-Knotens helfen könnten.

Foxit Precise Heap Spray Version:9.0.1.1049

Tool zum Einbetten von Payloads in Bilder im JPG/PNG-Format, wodurch beim Öffnen bestimmte Aktionen ausgeführt werden können.

PHP 8.1.0-dev WebShell Remote Code Execution

Proof-of-Concept für CVE-2025-9951, der eine kontrollierte Callback-Ausführung in FFmpeg mittels eines Mismatch der Komponentenzuordnung bei JPEG…

Mach-O-dylib-Loader im Speicher für unmodifiziertes macOS-Python; entschlüsselt, mappt und führt Payloads aus, ohne dlopen zu verwenden oder auf die…

Forschungsframework für fortgeschrittene Kryptovirologie. Implementierung von ECDHE-Handshake, AES-GCM-authentifizierter Verschlüsselung und…

UEFI-GRUB2-Bootkit, das über eine NVRAM-Bootoption ein Pre-Boot-Netzwerk-Implantat installiert, per Chainload eine UKI lädt, einen dracut-Payload…

Proof-of-concept-Exploit für die Ausführung beliebigen Codes durch eval()-Injection in einer Amateurfunk-Programmiersoftware, einschließlich…

OSCP-fokussiertes Toolkit für die read-only-Enumeration von Netzwerk, SMB, AD, DNS, Web und Datenbanken; Privesc-Scans, Hash-Identifizierung und…

Pädagogischer Trojaner-Simulator für Cybersicherheitstrainings, der Phishing-Angriffe mit Social Engineering, System-Reconnaissance,…

Magento Version 2.4.6 – XSLT Server-Side-Injection

Writeup + CVE-Analyse + Gegenmaßnahmen für das Hacktivity-Labor „Vulnerabilities, Exploits, and Remote Access Payloads“ (Netcat-Shells, Metasploit,…