#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen
pepsipu/ns2jbKonsolen-Jailbreak-Demo, die native Funktionen innerhalb des Switch-2-Dateisystemprozesses über SmileBASIC ausführt, die Ergebnisse verifiziert und…
dagowda/confluencec2Dies ist ein Projekt, das darauf abzielt, jedes andere SaaS-Produkt zu einem C2 zu machen; Confluence ist nur der Anfang.
cookiengineer/actual-php2shell🤖 NEIN, es gibt einen einfachen Weg, diese Schwachstelle auszunutzen! (vibecoded, um einen Punkt zu beweisen)
leonlai-tw/php-eol-cve-2026-109618-109619Inoffizielle Patches für PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) auf EOL-Plattformen: PHP 7.3 auf CentOS/RHEL 7 (Remi), PHP 5.4 auf…
horkimhab/cve-2025-64702-moreProof-of-Concept-Code und Forschungsnotizen zu QPACK/HTTP-3-Schwachstellen (CVE-2025-64702, CVE-2026-12523, CVE-2025-13945) für autorisierte…
horkimhab/cve-2026-109618-619Proof-of-Concept-Code für CVE-2026-109618 und CVE-2026-109619 (php2shell-Bypass), verpackt für die autorisierte Reproduktion im Labor und die…
yehia-mamdouh/xssya-v-2.0Python-XSS-Scanner, der reflektierte und kodierte Payload-Injection bestätigt, Payloads ausführt, um Cookies zu erfassen, WAFs erkennt und XST mit…
eness/php2shell-cve-2026-109618-cve-2026-109619-pocProof-of-Concept (PoC)-Exploit für php2shell (CVE-2026-109618 / CVE-2026-109619), das Remote-Code-Execution in verwundbaren PHP-Umgebungen…
david-alvarez-rosa/php-rceExploits für CVE-2026-109618 / CVE-2026-109619 zur Erreichung von RCE auf PHP-Zielen
automateforceai/cve-2018-0202Sicherheit & Datenschutz in der Datenverarbeitung (Herbst 2018), Abschlussgruppenprojekt am JHUISI, clamscan-Schwachstelle in Ciscos ClamAV 0.99.3
9bie/php2shell-bypass-aslr-expReiner HTTP-Exploit, der RCE auf PHP 8.4.26 + Apache mod_php erreicht, mittels session upload_progress Heap-Leak, Dangling-Pointer-Wiederverwendung…
oscerd/cve-2026-85316Lauffähiger Proof-of-Concept-Reproduzierer für CVE-2026-85316, der den unbeabsichtigten Proxy-Modus bei der Pfadpräfix-Übereinstimmung von Apache…
oscerd/cve-2026-85317Lauffähiger Spring-Boot-Proof-of-Concept zur Reproduktion von CVE-2026-85317, bei dem der OAuth2-Token-Cache von camel-http Scope, Resource und…
oscerd/cve-2026-88900Lauffähiger Spring-Boot-Proof-of-Concept zur Reproduktion von CVE-2026-88900, der unsicheren Java-Deserialisierungs-Schwachstelle in camel-jgroups,…
oscerd/cve-2026-88901Lauffähiger Spring-Boot-Proof-of-Concept zur Reproduktion von CVE-2026-88901, einer XXE-Schwachstelle (CWE-611) in Apache Camel camel-smooks, mit…
dinosn/php-cve-2026-10961x-lab-pocPHP CVE-2026-109618/109619 — eigenständige unauthentifizierte RCE auf Standard-PHP 8.5.11 (In-Band-PS(id)→Cookie-Speicherofflegung + UAF-Kette),…
4rdr/proofsSammlung von CVE-Funden, Proof-of-Concept-Referenzen und Notizen zur Schwachstellenforschung, einschließlich ExploitDB-Einträgen und zugeordneten…
oscerd/cve-2026-91858Lauffähiger Spring Boot- und Quarkus-Reproducer für CVE-2026-91858, eine XXE-Schwachstelle in Apache Camel camel-fop über eine TransformerFactory…
