
metasploit-framework-nu11secur1ty
Erweiterung von metasploit-framework

Erweiterung von metasploit-framework

Proof-of-Concept-Exploit für RealPlayer: Beliebiger Datei-Download und Directory Traversal führen über die Import()-Methode zu Remote-Codeausführung.

Tools und Code zum Generieren einer bösartigen JAR-Datei, um jvmtiAgentLoad auszunutzen.

Python präzises Heap-Spraying 0c0c0c0c

Exploit für eine Race Condition in Windows Defender, der über Use-after-Free zu SYSTEM eskaliert, MsMpEng.exe zum Absturz bringt, eine versteckte…

ipfire 2.25 authentifizierte Remote-Code-Ausführung

Proof-of-Concept-Exploit für CVE-2015-1528, der eine Privilegieneskalation auf Android 5.0 durch Binder-Call-Fuzzing demonstriert, mit gestaffelter…

Powershell-C2

Go-Modul für externes C2 für go-exploit, das Reverse-SSH-Shells abfängt und einen Server-Listener sowie einen Payload-Client bereitstellt, um…

Komplette Metasploit exploitation walkthrough gegen Metasploitable2 — vsftpd backdoor, Samba CVE-2007-2447, UnrealIRCd backdoor, Netcat exfiltration…

Projekt, das mehrere Pentest-Tools zusammenbringt

Bösartige Maven-pom.xml, die "groovy-maven-plugin" verwendet, um RCE zu erlangen.

Remotecodeausführung für Grandstream GXV3175 VOIP-Telefon.

python 2.7

C-basierter PoC zur Umgehung von Windows PayloadRestrictions.dll und der wdeg-ROP-Mitigation, der Payload-Ausführung und Binär-Exploitation für…

Eine Sammlung von Samples und Material im Zusammenhang mit Process Injection

Ein einfacher Windows-Backdoor zur Fernsteuerung.

Persönlich erstellte Bash Bunny Payloads