#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Spring Framework RCE-Exploit (CVE-2022-22965) mit Analysecode und pädagogischem Walkthrough zum Verständnis der Schwachstelle und des…
Eine praktische Simulation von CVE-2017-5638 (Apache Struts2 RCE), die die Reproduktion von Exploits, die Ausführung von Befehlen auf…

CVE-2026-9691: Integration für ActiveCampaign und Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 Unauthentifizierte PHP-Objektinjektion…

CVE-2018-6574

Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.116 - Authentifiziert (Administrator+) Beliebiger Datei-Upload

Das Wordpress-IgniteUp-Plugin < 3.4.1 ermöglicht nicht authentifizierten Benutzern, beliebige Dateien auf dem Webserver zu löschen, was…

Forschungsrepository für CVE-2020-0240 in der V8-JavaScript-Engine, bietet Quellcode und Analyse zum Verständnis und zur Ausnutzung der Schwachstelle.

Proof of Concept für die SQL-Injection-Schwachstelle im School Task Manager System, das die Ausnutzung demonstriert und technische Details für die…

Technische Details und Exploit für CVE-2025-50460

WinVerifyTrust Signaturvalidierung CVE-2013-3900 Abschwächung (EnableCertPaddingCheck)

Statisches Analyse- und Strukturwiederherstellungs-Toolkit für ACE .qvm0-geschützte PE-Images

CVE-2022-25845 (fastjson 1.2.80) Exploit für Spring-Umgebungen mit schrittweisem PoC, Dateilesen und beliebigem Dateischreiben über…

Apache/Alibaba Dubbo <= 2.7.3 PoC-Code für CVE-2021-25641 RCE via Deserialisierung nicht vertrauenswürdiger Daten; betrifft Versionen <= 2.7.6 mit…

Proof of Concept für die Apache commons-text-Schwachstelle CVE-2022-42889.

CVE-2025-55182 - React Server Components RCE Exploit & Scanner Unterstützt externe Server und CLI-Schnittstelle

Ein vollständiges Framework zur Ausnutzung der Schwachstelle CVE-2025-55182

Python-Tool für sicheres Archiv-Handling, Pfad-Traversal-Bewusstsein und sichere Extraktion. Inspiriert von CVE-2025-8088.

Time Clock <= 1.2.2 & Time Clock Pro <= 1.1.4 - Nicht authentifizierte (eingeschränkte) Remotecodeausführung