#1Tools für Konfigurationsaudit, Compliance-Scanning, Härtungs-Benchmarks und Drift-Erkennung.
Kitploit empfohlen

mjml-app v3.0.4 & 3.1.0-beta RCE-Exploit

Proof-of-Concept-Exploit für CVE-2024-25169, eine Schwachstelle aufgrund falscher Zugriffskontrolle in Mezzanine CMS v6.0.0, die es Angreifern…

Ein minimales Testwerkzeug zur Erkennung von Annotation-Injection-Schwachstellen in Kubernetes-NGINX-Ingress-Controllern. Dieses Skript sendet eine…

Zita Site Builder <= 1.0.2 - Fehlende Autorisierung zur beliebigen Plugin-Installation

Proof-of-Concept-Exploit für CVE-2024-25170, der eine Umgehung der Zugriffskontrolle in Mezzanine CMS v6.0.0 durch Manipulation des Host-Headers…

Schulgebührenverwaltungssystem v1.0 - Falsche Zugriffskontrolle - Privilegieneskalation

Apache Superset Standard-SECRET_KEY-Schwachstelle (CVE-2023-27524)

Proof-of-Concept Exploit für CVE-2024-12542, der auf unauthentifizierte Offenlegung sensibler Informationen im WordPress linkID Plugin durch fehlende…


Simuliert CVE-2025-29927, eine kritische Next.js-Sicherheitslücke, die es Angreifern ermöglicht, die Middleware-Autorisierung zu umgehen, indem sie…

CVE-2025-29705

trellix DLP Bypass

CVE-2024-12008 Schwachstelle zur Offenlegung von Informationen in W3 Total Cache

Buchladen-Verwaltungssystem v1.0 - Fehlerhafte Zugriffskontrolle

MAL-011: Fehlkonfiguration von Log4J ermöglicht bösartiges JavaScript in Red Hat AMQ

Proof-of-Concept-Exploit für CVE-2025-25621, eine Schwachstelle durch fehlerhafte Zugriffskontrolle in Unifiedtransform v2.0, die es Lehrkräften…

CVE-2021-42562: Unzureichende Zugriffskontrolle in MITRE Caldera

Proof-of-Concept für CVE-2021-3130: demonstriert die Offenlegung von Anmeldeinformationen durch HTML-Verschleierungs-Bypass in Open-AudIT bis 4.0.2,…