lanicer/cve-2026-41940-pocNutzt die Authentifizierungsumgehung CVE-2026-41940 in cPanel/WHM über CRLF-Session-Injection aus, um nicht authentifizierten WHM-Zugriff auf…
mobilehackinglab/ghostlock-a17Kernel-Exploit für CVE-2026-43499 auf dem Samsung Galaxy A17, der über KDP-Bypass, KASLR-Wiederherstellung und gefälschte Workqueue-Ausführung Root…
cenobyte-vincit/xspawnStartet macOS-Programme über die private XPC-Schnittstelle von launchd, ohne sie per exec auszuführen, wodurch EDR launchd als Elternprozess…
cenobyte-vincit/slot2UEFI-GRUB2-Bootkit, das über eine NVRAM-Bootoption ein Pre-Boot-Netzwerk-Implantat installiert, per Chainload eine UKI lädt, einen dracut-Payload…
valentineus/hp-slate7-root-kitRooting-Kit für HP Slate 7 2800 mit Android 4.1.1 unter Verwendung von CVE-2015-1805.
horkimhab/cve-2026-65400Proof-of-Concept-Exploit für CVE-2026-65400, der authentifiziertes Lesen/Schreiben von Dateien, Reverse Shells und Persistenz auf macOS über Apple…
eh-amish/windows-defender-security-auditor-cve-2026-50656-Schreibgeschützter PowerShell-Sicherheitsauditor für Windows-Endpunkte und -Server: prüft die Defender-Konfiguration, den Patch-Status,…
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisReverse-Engineering-Analyse von RedLine Stealer, einem .NET-basierten Info-Stealer, der C2-Domains (198.46.86.63, tempuri.org) verwendet, Windows…
kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysisReverse-Engineering-Analyse von Agent Tesla, einem auf .NET basierenden Info-Stealer, der APC-Injektion, Token-Manipulation und Registry-Persistenz…
jasonbernier/cve-2025-5781Proof-of-concept-Exploit für CVE-2025-57819 in FreePBX: SQL-Injection in der AJAX-API, um beliebigen PHP-Code auszuführen, eine persistente Webshell…
g0d150ne/wp2shellModulares WordPress-Pre-Auth-Exploit-Framework, das SQL-Injection und Authentifizierungsumgehung kombiniert, um Remote-Codeausführung, interaktive…
g0d150ne/xss2shellNutzt eine Pre-Auth-XSS-Schwachstelle in WordPress (CVE-2026-64638) aus, um Remote-Codeausführung zu erlangen, und installiert eine…
voidgguy/lenovo-a1000g-mt8317-a412_01_09_130907-kernel-3.4.0-root-cve-2016-5195[KI-gestützte] Root-Methode für Lenovo IdeaTab A1000G (MT8317, Kernel 3.4.0, Android 4.1) über CVE-2016-5195 (Dirty COW)
yijiacloud/ghostlock-oppo-pckm00CVE-2026-43499 GhostLock futex UAF LPE PoC für OPPO PCKM00 (SM6150) / Linux 4.14.180
nu11secur1ty/0Exploit für eine Race Condition in Windows Defender, der über Use-after-Free zu SYSTEM eskaliert, MsMpEng.exe zum Absturz bringt, eine versteckte…
securest8/npm-incident-responseScanner für den keyv/cacheable Supply-Chain-Angriff: erkennt kompromittierte npm-Pakete, verifiziert Payload-Hashes und findet Persistenz-Implantate…
ariary/dogwalk-rce-poc🐾Dogwalk PoC (nutzt eine diagcab-Datei, um RCE unter Windows zu erzielen)
phackt/wptsextensions.dllWptsExtensions.dll for exploiting DLL hijacking of the task scheduler.
