#1CTF-Plattformen, Challenge-Erstellung, Lösungstools und wettbewerbsorientierte Cybersicherheits-Frameworks.
Kitploit empfohlen

# Docker-basiertes Lab-Kit für CVE-2026-6379, eine nicht authentifizierte SQL-Injection in WP Photo Album Plus. Enthält zeitbasiertes Blind-PoC,…
Beschreibung und Ausnutzungsschritte für die pedit COW-Sicherheitslücke (CVE-2026-46331)

Das richtige Payload für Java-CVE

Proof-of-concept-Exploit für CVE-2026-58116, das Remote-Code-Ausführung in der LLaMA-Factory-WebUI über trust_remote_code-Modellpfad-Injection…

CVE-2026-6741 ist eine authentifizierte (Agent+) Privilege-Escalation-Schwachstelle mit CVSS-Score 8.8 (High) im LatePoint – Calendar Booking Plugin.

CVE-2025-4396 - WordPress Relevanssi Zeitbasierte Blind-SQL-Injection

Dieser Exploit basiert auf CVE-2019-6340 und wurde auf dem ursprünglichen Exploit von leonjza und dem Metasploit-Modul aufgebaut, wobei er so…

CVE-2023-4220 — Unauthenticated Datei-Upload RCE in Chamilo LMS ≤ 1.11.24. OSCP-Stil und Auto-Exploit.

Reproduktionslabor für CVE-2026-42208, eine kritische Pre-Authentifizierung-SQL-Injection in LiteLLM. Enthält Docker-basierte verwundbare/gepatchte…

POC für CVE-2025-32463

Cobalt Strike Aggressor-Skript, das LNK- und Library-MS-Dateien ausnutzt, um SMB-NTLMv2-Hash-Offenlegung auszulösen, einschließlich…

Proof-of-concept-Exploit für CVE-2026-49757, der die OAuth2/OIDC-Übernahme von Konten durch E-Mail-basiertes Benutzer-Matching in AshAuthentication…

Reproduzierbare Laborumgebung für CVE-2026-46716, eine kritische Cross-Tenant-RCE in Nezha Monitoring über Cron-API-Autorisierungsbypass. Enthält…

Proof-of-Concept-Exploit für CVE-2026-8181, eine Authentifizierungsumgehung im Burst-Statistics-WordPress-Plugin. Demonstriert eine…

Docker-Labor, das CVE-2026-8181 Authentifizierungsumgehung im Burst Statistics WordPress Plugin demonstriert. Vergleicht verwundbare und gepatchte…

Zeitbasiertes Blind-SQL-Injection-Tool für MySQL - CVE-2019-9053

Proof-of-concept für CVE-2024-4040 (CrushFTP SSTI -> nicht authentifiziertes LFI) in einer kontrollierten CS443-Lab-Umgebung - nur für…