#1Tools zur Erstellung und Anpassung von bösartigem Code oder Anweisungen zur Ausführung nach der Exploitation.
Kitploit empfohlen
0xdak/cve-2026-44024_exploitProof-of-concept-Exploit für CVE-2026-44024, der mithilfe eines manipulierten in_forward-Tags beliebige Dateien über die Path-Traversal-Schwachstelle…
thefizzyfish/cve-2025-4138_tarfile_filter_bypassCVE-2025-4138 - Python Beliebiges Dateischreiben außerhalb des Extraktionsverzeichnisses
elsevar11/cve-2024-0670-checkmk-agent-local-privilege-escalation-exploitDieses Repository enthält eine Exploit-Demonstration für CVE-2024-0670, eine lokale Privilegieneskalations-Schwachstelle, die den CheckMK Agent für…
chiefyoru/exploit-cve-2026-56705CVE-2026-56705 — Adminer < 5.4.3 Nicht authentifizierte RCE über MSSQL-PDO-DSN-Injection
shinthink/cve-2026-65883Aimy Captcha-Less Form Guard Joomla-Komponente PHP Object Injection RCE. clfgd XOR-Keystream-Wiederherstellung + unserialize(). CVSS 10.0 | CWE-502 |…
razureink/cve-2026-21509-office_security_bypass_reproductionCVE-Reproduktion: cve-2026-21509-office_security_bypass_reproduction
shikari00007/atom-cms-2.0---file-upload-remote-code-execution-un-authenticated-pocRemote Code Execution (RCE)
hunt-benito/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflowReproduziert den Integer-Überlauf CVE-2026-70638 in llama.cpp Android JNI mit einer sicheren Arithmetik-Demo, einem schädlichen GGUF-Generator und…
dxsk/cve-2024-41817-pocCVE-2024-41817 POC ImageMagick <= 7.1.1-35 Beliebige Code-Ausführung
watchtowrlabs/watchtowr-vs-junosevolved-cve-2026-21902Generiert Erkennungsartefakte für CVE-2026-21902 auf Juniper Junos Evolved und ermöglicht die Verifizierung von nicht authentifizierter…
grp-ops/react2shellLeichter Scanner und Nuclei-Vorlagen zur Identifizierung von React- und Next.js-Deserialisierungs-RCEs (CVE-2025-55182 / CVE-2025-66478).
ilizavr/cve-2022-24355Tplink wr841 v10 RCE-Exploit ohne Autorisierung
nxploited/cve-2026-15981SAML Single Sign On <= 5.4.4 - Nicht authentifizierte Authentifizierungsumgehung über den Parameter SAMLResponse
kimdir01/cve-2026-9090-pocPoC für CVE-2026-9090 — Casdoor-SAML-Signaturumgehung (CWE-347). Nur zur Reproduktion; koordiniert über CERT/CC VU#780781.
nullroot-red/cve-2026-23744Proof-of-Concept und offensive Sicherheitsforschung zur Analyse von CVE-2026-23744 (MCPJam Inspector Unauthenticated RCE, gepatcht in v1.4.3+).
raphy76/wp2shell-poc-fulljsfull javascript reproduction of CVE-2026-63030 (author_exclude, author__not_in and misalignment between validations and matches)
yevh/cve-2020-5752-druva-insync-windows-client-6.6.3---local-privilege-escalation-powershell-Druva inSync Windows Client 6.6.3 - Lokale Privilegieneskalation (PowerShell) RCE
pushkarup/cve-2023-23397Dieses Skript nutzt CVE-2023-23397 aus, eine Zero-Day-Schwachstelle in Microsoft Outlook, und ermöglicht die Erstellung bösartiger E-Mails zu Test-…
