#1CTF-Plattformen, Challenge-Erstellung, Lösungstools und wettbewerbsorientierte Cybersicherheits-Frameworks.
Kitploit empfohlen

Python RCE PoC mit Reverse-Shell-Listener für CVE-2026-42945 (NGINX Rift)
Proof-of-Concept-Exploit für CVE-2026-48908, eine nicht authentifizierte RCE im Joomla SP Page Builder über beliebigen Datei-Upload, mit adaptiver…

Python-Exploit für CVE-2024-3829, der Qdrant Snapshot-Import/Export angreift und Dateilesen, Dateischreiben und Reverse-Shell-Ausführung über…

Tiefgehende Analyse der Use-After-Free-Schwachstelle (CVE-2025-21082) im Xiaomi HyperOS AVCodec Media Framework, Rust-Simulation und interaktives…

Educational PoC für CVE-2026-8838, eine kritische RCE-Schwachstelle im Amazon Redshift Python-Treiber durch unsicheres eval() in vector_in(). Enthält…

Automatisierte CVE-2022-26923-Ausnutzung (Certifried)

Reproduzierbare Studie von CVE-2024-36401: nicht authentisierte RCE in GeoServer über JXPath-Eval-Injection. Enthält technischen Bericht,…

CVE-2025-6254 — Doctreat Core <= 1.6.8 — Nicht authentifizierte Privilegienausweitung

Lokales Docker-Labor zur Reproduktion von CVE-2026-47100, einer unauthentifizierten Stored-XSS-Schwachstelle in FunnelKit für WooCommerce. Enthält…

PowerShell-Exploit für CVE-2024-0670, der die MSI-Reparatur des CheckMK Agent ausnutzt, um Privilegien auf SYSTEM auf der NanoCorp Hack The…

PoC-Exploit für CVE-2024-1813: PHP-Objektinjektion im Simple Job Board WordPress-Plugin, die unbeabsichtigte RCE über eine Gadget-Kette erreicht.…

PoC für CVE-2025-55319

Einzel-Skript-Exploit für CVE-2026-44881, der .git-Credential-Leakage, Portainer-Git-Symlink-Injection, beliebiges Lesen von Host-Dateien und…

Proof-of-Concept für unauthentifiziertes gespeichertes XSS in SourceCodester Inventory System, das die Übernahme der Admin-Sitzung durch manipulierte…

CVE-2026-54337 - Proof-of-Concept für Datei-Schreib-/-Überschreiben ohne Authentifizierung für fireshare <= 1.16.3

Schritt-für-Schritt-Laborbericht, der CVE-2019-20933 InfluxDB-Authentifizierungsumgehung mittels gefälschter JWT-Tokens demonstriert, einschließlich…

Benutzerregistrierung & Mitgliedschaft <= 5.1.5 - Nicht authentifizierte fehlende Autorisierung zur Umgehung der Administratorgenehmigung über den…

Proof-of-concept für CVE-2026-4060: nicht authentifizierte zeitbasierte Blind-SQL-Injection im Geo Mashup WordPress-Plugin über die ORDER BY-Klausel.…