Thomas.will: Die Seite wurde neu angelegt: „=Exploit-DB= Exploit-DB (Exploit Database) ist eine öffentlich zugängliche Sammlung von Schwachstellen und Exploit-Code, betrieben von Offensive Security…“

2025-04-05T08:40:41Z

Die Seite wurde neu angelegt: „=Exploit-DB= Exploit-DB (Exploit Database) ist eine öffentlich zugängliche Sammlung von Schwachstellen und Exploit-Code, betrieben von Offensive Security…“

Neue Seite

=Exploit-DB=
[[Exploit-DB]] (Exploit Database) ist eine öffentlich zugängliche Sammlung von Schwachstellen und Exploit-Code, betrieben von Offensive Security. Sie enthält Proof-of-Concept-Exploits, Shellcodes und Anleitungen zur Ausnutzung bekannter Schwachstellen.

=Erklärung=
*Beinhaltet Exploits für Betriebssysteme, Dienste, Anwendungen und Webanwendungen
*Jeder Eintrag enthält Informationen wie:
** Exploit-Titel
** betroffene Software und Version
** CVE-Referenz (falls vorhanden)
** Exploit-Typ (Remote, Local, Web, DOS)
** Quelle und oft Quellcode
*Wird täglich aktualisiert und gepflegt
*Enthält keine kommerziellen Exploits oder 0-Days

=Zugriff über Webseite=
*'''https://www.exploit-db.com'''
**Suchfunktion nach Software, CVE, Plattform oder Exploit-Typ
**Sortierung nach Datum, Relevanz, CVSS oder Plattform

=Zugriff über CLI (searchsploit)=
*'''searchsploit apache 2.4.52'''
**Lokale Suche in Exploit-DB (über Paket exploitdb)
**Unterstützt auch Suche nach CVE:
*** '''searchsploit CVE-2021-41773'''

=Installation von searchsploit=
*apt install exploitdb

=Beispiel CLI-Nutzung=
*'''searchsploit -w apache 2.4.52'''
**Zeigt Treffer und Link zur Online-Version
*'''searchsploit -m 12345'''
**Kopiert Exploit lokal zum Bearbeiten

=Typische Ausgabe=
*Exploit-Name: Apache 2.4.52 - Path Traversal
*Typ: Remote
*CVE: CVE-2021-41773
*Pfad: exploits/linux/remote/50383.txt
*Verlinkung: https://www.exploit-db.com/exploits/50383

=Grenzen=
*Proof-of-Concept – keine Garantie für Funktionsfähigkeit
*Viele Exploits müssen manuell angepasst werden
*Kein automatisches Ausnutzen – nur Referenz und Code
*Keine Schwachstellenerkennung – nur Ausnutzung bekannter Lücken

=Alternativen und Ergänzungen=
*[[Metasploit]] – Enthält viele Exploits mit automatischer Ausführung
*[[Vulners]] – Liefert CVE-Infos und verlinkt auf Exploit-DB
*[[searchsploit]] – CLI-Zugriff auf lokale Kopie der Datenbank
*[[packetstormsecurity.com]] – Weitere Exploit-Sammlung

Exploit-DB - Versionsgeschichte

Thomas.will: Die Seite wurde neu angelegt: „=Exploit-DB= Exploit-DB (Exploit Database) ist eine öffentlich zugängliche Sammlung von Schwachstellen und Exploit-Code, betrieben von Offensive Security…“