#1Tools zur Bewertung, zum Testen und zur Sicherung von Cloud-Umgebungen (AWS, Azure, GCP) und deren Diensten.
Kitploit empfohlen

VMware-Exploit

Proof-of-Concept-Exploit für CVE-2019-5736, der eine Payload an die runc-Binärdatei des Hosts durch Docker-Container-Escape anhängt.

Python Proof-of-Concept-Exploit für die Apache Struts2 CVE-2018-11776 Remote Code Execution Sicherheitslücke, mit Docker-Container zum Testen gegen…

Jenkins-Plugin, das eine gemeinsame API für die Verwaltung von Docker-Anmeldeinformationen, die Registry-Authentifizierung, die Daemon-Konfiguration…

Automatisierte Datenflussplattform zur Verarbeitung und Verteilung von Daten mit integriertem Provenance-Tracking, sicherer Konfiguration und…


Ein minimales Testwerkzeug zur Erkennung von Annotation-Injection-Schwachstellen in Kubernetes-NGINX-Ingress-Controllern. Dieses Skript sendet eine…

CVE-2021-41773 Exploit-PoC mit Docker-Setup.

Ein Proof-of-Concept für CVE-2021-41805, der eine Sicherheitslücke in HashiCorp Consul Enterprise ist, die Remote Code Execution (RCE) mit erhöhten…

Proof-of-Concept-Exploit für CVE-2022-3172 in Kubernetes, der unbefugten Zugriff auf die Metrics-API über ein manipuliertes Token demonstriert.

Java-SDK für die Integration mit Amazon Web Services, das sicheren API-Zugriff auf S3, DynamoDB, EC2 und mehr bietet, mit integrierter…

Automatisiertes System zur Verarbeitung und Verteilung von Datenflüssen mit sicherer Konfiguration, Herkunftsverfolgung und erweiterbarer…

Reproducer für CVE-2019-5736, eine RunC-Container-Escape-Schwachstelle. Bietet Build-Skripte und ein KVM-basiertes Labor, um den Exploit gegen…

Modifizierte Version des CVE-2019-5736-PoC von Frichetten

Dockerisierte Umgebung zur Reproduktion von CVE-2019-16113, einer Directory-Traversal- und RCE-Sicherheitslücke in Bludit CMS 3.9.2, mit PoC zur…

Proof-of-Concept-Tool zur Erkennung von IngressNightmare (CVE-2025-1974) mittels (nicht-intrusiver) aktiver Methoden.

Proof of Concept für VMware vCenter CVE-2024-37081, modifiziert zur Verbesserung der Benutzerfreundlichkeit für Sicherheitstests und die Validierung…

CVE-2020-0890 | Windows Hyper-V Denial-of-Service-Schwachstelle Proof-of-Concept-Code