#1Tools zur Erstellung und Anpassung von bösartigem Code oder Anweisungen zur Ausführung nach der Exploitation.
Kitploit empfohlen

Proof-of-Concept-Exploit für CVE-2026-35273; klonen Sie das Repository und führen Sie main.py aus, um die Schwachstelle zu reproduzieren und die…

aapanel 6.6.6 - (Authentifizierte) Remote-Code-Ausführung

CVE-2026-48866 — Gravity Forms <= 2.10.0.1 Beliebige Dateilöschung durch Path Traversal (CVSS 9.6)

ScadaFlare Authentifiziertes RCE-Exploit-Framework für ScadaBR (CVE-2021-26828) OpenPLC ScadaBR

CVE-2021-44228

PoC für CVE-2023-43208 RCE-Ausnutzung.

POC für CVE-2025-13486

Ein Windows-GUI-Tool, das eine Proof-of-Concept-Archiv-Traversal-Technik im Zusammenhang mit CVE-2025-8088 unter Verwendung der WinRAR-CLI…

CVE-2020-26217 XStream RCE POC

Proof-of-concept-Exploit für CVE-2022-26134, eine nicht authentifizierte OGNL-Injection-Schwachstelle in Atlassian Confluence Server und Data Center,…

Ausnutzung einer Schwachstelle in Ciscos node-jose, einer JavaScript-Bibliothek zur Verwaltung von JWT.

Modifizierter eigenständiger Exploit, portiert für Python 3

Python-Exploit für CVE-2020-8165, der auf Rails MemCacheStore und RedisCacheStore abzielt. Ermöglicht Remote-Befehlsausführung durch…

Python-Exploit-Skript für CVE-2018-19518, das eine PHP-imap_open()-Schwachstelle ausnutzt, um Remote-Befehle auszuführen und Reverse Shells auf…

Server zum Hosten/Aktivieren von Follina-Payloads & Generator für schädliche Word-Dokumente, die das MS-MSDT-Protokoll ausnutzen. (CVE-2022-30190)

Automatisiertes PoC-Skript für CVE-2023-36845, das einen PHP-Fehler in Juniper Junos OS J-Web ausnutzt, um PHPRC remote zu modifizieren und…

Dies ist ein einfacher POC, der die pfsense 2.7 Command-Injection-Schwachstelle (CVE-2023-42326) zeigt.

Das WordPress-Plugin Royal Elementor Addons and Templates vor Version 1.3.79 validiert hochgeladene Dateien nicht ordnungsgemäß, was nicht…