Tools

mr-vill4in/log4j-fuzzer

Automatisierter Scanner für CVE-2021-44228 (Log4Shell), der einzelne oder mehrere Web-Ziele mithilfe von Remote-Callback-Servern auf die…

mr-tuhin/cve-2021-22204-exiftool

Python-Exploit für CVE-2021-22204 in ExifTool, das ein bösartiges Bild erzeugt, das bei der Verarbeitung durch verwundbare Versionen eine Reverse…

mr-r3b00t/cve-2021-44228

PowerShell-basiertes Backdoor-Erkennungstool für VMware-Horizon-Verbindungsserver, das auf CVE-2021-44228 abzielt. Enthält einen Canary mit…

moldabekov/cve-2021-4034

Entfernt das SUID-Bit von pkexec, um die Privilegieneskalation CVE-2021-4034 zu entschärfen – nützlich für unverwaltete PC-Flotten ohne Root-Freigabe.

moltengama/cve-2026-22686-remotecodeexecution-rce-poc

Proof-of-Concept-Exploit für CVE-2026-22686, der Remote-Codeausführung in Node.js-ESM-Sandboxes über process.getBuiltinModule demonstriert, um…

monzaviman/cve-2025-62168

Scanner und Proof-of-Concept für CVE-2025-62168, der die Offenlegung von Informationen in Squid Proxy erkennt, die HTTP-Authentifizierungsdaten…

moiz-2x/cve-2025-24990_poc

Proof of Concept CVE-2025-24990 (Agere-Systems-Treiber)

moisei-dev/go-dbmigrate

Go-Bibliothek und CLI zur Verwaltung von Datenbankschema-Migrationen mit Unterstützung für PostgreSQL, MySQL, SQLite und Cassandra, einschließlich…

moezbouzayani9/pi-hole-xss-cve-2025-53533

Cross-Site-Scripting XSS in Pi-hole-CVE-2025-53533 Exploit (PoC)

mksundaram69/cve-2024-34102

Proof-of-Concept-Exploit für CVE-2024-34102, eine kritische XML-Entity-Injection in Magento, die die Exfiltration sensibler Dateien und unbefugten…

mki9/cve-2026-39987_exploit

Exploit für Marimo Pre-Auth-RCE über WebSocket-Auth-Bypass, der interaktiven Shell-Zugriff auf betroffene Versionen ermöglicht.

mistymntncop/cve-2025-6554

Proof-of-Concept-Exploit für CVE-2025-6554, der die Schwachstelle demonstriert und technische Details für Sicherheitsforschung und -tests…

mishl-dev/cve_2026_31431

Exploit für CVE-2026-31431, eine Linux-Kernel-Page-Cache-Schreibprimitive, die lokale Privilegieneskalation und Container-Escape über AF_ALG und…

min8282/cve-2026-5027

Proof-of-Concept-Exploit für CVE-2026-5027, eine Path-Traversal-Schwachstelle in Langflow, die beliebiges Dateischreiben und potenzielle…

mimiloveexe/cve-2023-6567-poc

Proof-of-Concept-Exploit für eine zeitbasierte Blind-SQL-Injection im LearnPress-WordPress-Plugin, die es nicht authentifizierten Angreifern…

milot/dissecting-pkexec-cve-2021-4034

Bildungsbezogene Analyse und Proof-of-Concept-Code für CVE-2021-4034 (lokale Privilegieneskalation über pkexec), mit detaillierten Kommentaren zur…

midox008/cve-2026-24061

GNU Inetutils telnetd Remote Authentication Bypass

michalbednarski/thelastbundlemismatch

Writeup und Exploit für CVE-2023-45777, Umgehung der Intent-Validierung innerhalb des AccountManagerService auf Android 13 trotz der „Lazy…