#1Methodologien, Frameworks, Reporting und Automatisierungstools für Penetrationstests.
Kitploit empfohlen
dr-d25/cve-2026-49049Technische Analyse und Proof of Concept (PoC) für CVE-2026-49049, eine nicht authentifizierte Schwachstelle zum beliebigen Schreiben von Dateien in…
xelkomy/cve-2018-11235Shell-basierter Exploit für CVE-2018-11235, eine Schwachstelle zur Remote-Codeausführung in Git-Submodulen. Ermöglicht Testen und Validierung des…
whoamins/cve-2023-42793Proof-of-concept-Exploit für CVE-2023-42793, der eine bestimmte Webanwendungssicherheitslücke anvisiert, um die Ausnutzung zu demonstrieren und bei…
suniastar/scan-log4shellEin Scan-Tool, um Server zu finden, die von der log4shell-Schwachstelle (CVE-2021-44228) betroffen sind, mit einem Beispiel zum Testen.
shoucheng3/apache__sling-org-apache-sling-servlets-resolver_cve-2024-23673_2-10-0Analyse- und Ausnutzungscode für CVE-2024-23673, eine Sicherheitslücke im Apache Sling Servlet Resolver, ermöglicht gezielte Sicherheitstests von…
materaj2/cve-2025-15467Exploit-Skript für cve-2025-15467
likekabin/cve-2017-0541Proof-of-Concept und Schwachstellenanalyse für CVE-2017-0541, mit Demonstration von Ausnutzungstechniken und Bewertung der Auswirkungen auf…
ishwardeepp/cve-2025-26794-exim-mail-sqliExploit für CVE-2025-26794, eine SQL-Injection-Sicherheitslücke im Exim Mail Server. Bietet Proof-of-Concept-Code zum Testen und Ausnutzen des…
grampae/cve-2019-16889-pocProof of Concept für CVE-2019-16889 (Ressourcenverbrauch auf Ubiquiti Edgemax 1.10.6 und früher
geraldoalcantara/cve-2023-49982Schulgebührenverwaltungssystem v1.0 - Falsche Zugriffskontrolle - Privilegieneskalation
freeide/weblogic_cve-2019-2890Exploit für CVE-2019-2890, der Oracle WebLogic Server über XXE-Injection und Deserialisierung angreift und Remote-Codeausführung über manipulierte…
duckzsc2/cve-2018-6574-pocProof-of-Concept-Exploit für CVE-2018-6574, eine Schwachstelle zur Remote-Codeausführung im `go get`-Befehl von Go. Demonstriert die Ausnutzung über…
ahrixia/cve-2024-57429CVE-2024-57429: PHPJabbers Cinema Booking System v2.0 ist anfällig für CSRF, sodass Angreifer durch gefälschte Anfragen im Namen eines Administrators…
bara-almustafa/cve-2026-34990-pocCVE-2026-34990 — CUPS <= 2.4.16 Lokale Rechteausweitung
adfortunato/metasploitable3-pentest-writeupHome-Lab-Penetrationstest-Bericht zu Metasploitable3 mit Nmap-Recon, Drupalgeddon RCE, SQL-Injection, SSH-Credential-Reuse,…
wayang1337/cve-2026-80099Newfold-Plugins (wp-module-data <= 2.9.7) nicht authentifiziert
boreas37/cve-2026-32475-poc# PoC für CVE-2026-32475: Elementor Pro <=4.2.1 nicht authentifizierter Datei-Upload zu RCE. Nur Stdlib-Python.
