#1Tools zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Systemen und Anwendungen.
Kitploit empfohlen

Reflektierte XSS-Schwachstellen-Offenlegung für ZenShare Suite login_newpwd.php, die die Ausführung beliebigen JavaScripts über eine manipulierte URL…
Die ZenShare Suite-Anwendung ist anfällig für eine Reflected Cross-Site-Scripting-Schwachstelle (XSS), die die Webanwendungs-Anmelde- und…

Ruft das Master-Passwort aus einem Keepass-Speicherabbild ab, mithilfe eines Brute-Force-Hinweises.

CVE-2022-29117 (.NET Cookie-Handling DoS) Bewertungs-, Verständnis- & Fragen-Framework

Proof-of-Concept für CVE-2025-59528, das authentifizierte Remote-Codeausführung in Flowise über mcpServerConfig-Injektion demonstriert, mit…

# GiveWP <= 4.16.7.1 Nicht authentifizierte PHP-Objektinjektion → RCE

Schwachstellen-Forschung zu schwachen RNG-Stream-Sweeps (CVE-2026-71851-Klasse): PRNG-Schemata x Seeds -> BIP39 -> Mitgliedschaft in der Opfergruppe

Vollständiges Forschungs- und Exploitation-Toolkit für CVE-2025-20333, einen kritischen Stack-Pufferüberlauf in Cisco ASA/FTD WebVPN. Enthält…

Sicherheitsforschungs-PoC für CVE-2026-0073: Verifizierung der ADB-Authentifizierungsumgehung

Sicherheitsforschungs-Labor zur Reproduktion von CVE-2021-4281 (GHSA-3796-3f93-cfvx): Shell-Befehlseinschleusung über den Namen des PR-Head-Branchs…

ActiveMQ CVE-2015-5254 Simulationsumgebung – für CVE-Testbewertung und SCA-Scan-Demonstration

Reflektiertes XSS über den Such-GET-Parameter in Phoca Download

# Erweiterter Exploit basierend auf CVE-2024-41570

Autorisierte Labor-Reproduktion von CVE-2023-26493 (GHSL-2023-027): Befehlsinjektion über github.head_ref im <Web>-Interface des…

Proof-of-Concept für CVE-2026-62735, einen Integer-Überlauf in http.sys, der zu einem Heap-Überlauf und einer SYSTEM-Shell führt. Enthält…

Exploit für CVE-2023-39361 in Cacti, einer Netzwerk-Grafiklösung, der eine SQL-Injection-Schwachstelle zu Bildungs- und Sicherheitstestzwecken…

Ursachenanalyse- und sicherheitsgeprüftes Verifizierungstool für CVE-2025-0324, eine Privilegienausweitungsschwachstelle in AXIS OS VAPIX, die es…

pluck-CMS-4.7.20-Code-Injection-Schwachstelle