#1Tools zur Erstellung und Anpassung von bösartigem Code oder Anweisungen zur Ausführung nach der Exploitation.
Kitploit empfohlen

Python-PoC zur Ausnutzung von CVE-2025-27636, einer Apache Camel Header-Injection-RCE, mit Unterstützung für Befehlsausführung, Dateilesevorgänge und…

du denkst, dass es nicht tut, aber es tut

WordPress FEUP Exploit für beliebigen Datei-Upload (CVE-2025-2005)

PoC-Exploit-Kette für WordPress-Pre-Auth-XSS zu RCE über DOM-Clobbering, REST-JSONP/SOME und Plugin-Upload, mit Docker-Lab-Verifizierung und…

Exploit-Skript, das CVE-2026-53595 (anonymer Account-Übernahme) und CVE-2026-53593 (.pht-Upload) für nicht authentifizierte Remote-Codeausführung auf…

awslabs/sockeye Code-Injection durch unsicheres YAML-Laden CVE-2021-43811

Python-PoC zum Erkennen von CVE-2023-27372 in SPIP-CMS. Scannt einzelne oder mehrere URLs auf die Schwachstelle und gibt die Ergebnisse im Terminal…

CVE-2022-36200 PoC

Proof-of-Concept-Exploit für CVE-2024-53677 (S2-067), einen Apache Struts2 Datei-Upload-Logik-Bypass, der Remote-Codeausführung über manipulierte…

Ein Proof-of-Concept-Exploit-Skript für CVE-2025-55182

CVE-2023-6634

Python-Skript zur Ausnutzung der RCE von CVE-2022-42889

Marimo-Exploit vor Version 0.23.0. Pre-Auth-RCE-Schwachstelle über den Websocket-Endpunkt: /terminal/ws.

Dompdf: Denial of Service (DoS) via Resource Exhaustion using Oversized Image Bitmaps

just record for myself

Proof-of-Concept-Exploit und Payload-Generator für CVE-2026-22686, einen Sandbox-Escape in enclave-vm <2.7.0, der beliebige Codeausführung und…

Ein einfacher PoC für die Remote Code Execution (RCE)-Sicherheitslücke von CraftCMS, bekannt als CVE-2025-32432, geschrieben in Go.

Exploit für nicht authentifizierte Remote-Codeausführung, der unsichere YAML-Deserialisierung in LLM-Verbindungsprüfungen ausnutzt; unterstützt…