#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Apache CXF SSRF CVE-2024-28752
PoC von CVE-2025-24659

Adobe ColdFusion CVE-2023-26360/CVE-2023-29298 automatisierte Reverse-Shell

umgehe alle Phasen des Passwort-Reset-Ablaufs

In betroffenen Versionen von Confluence Server und Data Center besteht eine OGNL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern…

MapPress Maps Pro < 2.53.9 - Remote Code Execution (RCE) aufgrund fehlerhafter Zugriffskontrolle in AJAX-Aktionen

CVE-2025-4524 - Nicht authentifiziertes LFI im madara-core WordPress-Theme

Überprüfen Sie die Bedingungen für die Ausnutzung von CVE-2021-23383 durch die Bewertung der Version der handlebars-Bibliothek.

[CVE-2024-23897] Jenkins CI Authentifiziertes Lesen beliebiger Dateien über die CLI führt zu Remote Code Execution (RCE)

auch bekannt als React2Shell

Proof-of-Concept-Exploit für CVE-2026-34197, der authentifizierte Remote-Codeausführung in Apache ActiveMQ über die Jolokia JMX-HTTP-Brücke und…

Proof-of-Concept-Exploit für eine Schwachstelle mit beliebigem Dateischreiben bei der Backup-Wiederherstellung von Halo CMS, die RCE über den…

Demo-App, die zeigt, wie die Rails-Sicherheitslücke CVE-2013-5664 funktioniert.

Bildungspraktischer PoC und Analyse von CVE-2012-1823, einer PHP-CGI Remote-Code-Ausführungssicherheitslücke. Enthält eine Docker-basierte…

ZendFramework_CVE-2021-3007 PoC

POC für CVE-2026-24688

(CVE-2024-51793) WordPress-Plugin: Computer Repair Shop <= 3.8115 – Nicht authentifizierter beliebiger Datei-Upload

PoC und Beschreibung für CVE-2026-46394: OS command injection in HAXcms Git.php (CWE-78). Nur für autorisierte Sicherheitsforschung.