Ein anonymer Sicherheitsforscher hat auf GitHub unter dem Pseudonym bikini ein Sammelrepository mit dem Namen Exploitarium veröffentlicht und darin auf einen Schlag Dutzende Proof-of-Concept-Exploits für teils weitverbreitete Software zusammengeführt. Wer hinter dem Projekt steckt, bleibt unklar, erreichbar ist die Person nach eigenen Angaben ausschließlich über Discord unter dem Nutzernamen "ashdfrkl".
Im Video erklärt Sicherheitsexperte Johannes Ullrich eine kürzlich entdeckte und aktiv ausgenutzte Zero-Day-Lücke in Microsoft SharePoint. Schritt für Schritt zeigt er, wie der Exploit funktioniert – vom Authentifizierungs-Bypass über das Einschleusen von .NET-Code bis hin zur Extraktion von kryptografischen Schlüsseln.
