#1Automatisierte Tools zur Erkennung bekannter Schwachstellen in Systemen und Anwendungen.
Kitploit empfohlen
damnkrishna/cve-2025-32433-labEine Schwachstelle in der Handhabung von SSH-Protokollnachrichten könnte es einem böswilligen Akteur ermöglichen, unbefugten Zugriff auf betroffene…
murrez/cve-2026-100752Python-3-PoC und Massen-Exploit für CVE-2026-100752, eine unauthentifizierte SQL-Injection in OrdaSoft Joomla Real Estate Manager <=6.7.8 über den…
themehackers/cve-2025-30208CVE‑2025‑30208 ist eine Sicherheitslücke mittlerer Schwere, die beliebiges Lesen von Dateien im Vite-Entwicklungsserver (einem beliebten…
zer0dayf/cve-2026-87902Python-PoC-Skript für CVE-2026-87902, das grundlegende Prüfungen gegen eine Ziel-WordPress-URL mit konfigurierbaren Optionen für Seite, Tiefe, Präfix…
pwnvader/cve-2026-17089-poc-pwnvaderShell-PoC für CVE-2026-17089, eine unauthentifizierte reflektierte XSS-Schwachstelle im WordPress-Plugin Events Manager (<= 7.4.0.1); fingerprintet…
murrez/cve-2026-101108Python-3-PoC und Massenscanner für CVE-2026-101108, eine unauthentifizierte ORDER-BY-SQL-Injection in OrdaSoft Joomla Vehicle Manager <=6.5.7…
abraxas/cve-2026-81648Proof-of-Concept-Exploit und Lab für CVE-2026-81648, eine nicht authentifizierte Schwachstelle zur beliebigen Dateilöschung im WordPress-Plugin…
qassam-315/cve-2026-23918-elite-auditorElite-Recon-Skript zur Prüfung des Apache-HTTP/2-Stacks auf Speicherkorruption (CVE-2026-23918). Bietet ALPN-Protokoll-Erzwingung und monochrome…
gotr00t0day/cve-2025-29927Next.js-Middleware-Bypass-Scanner
anoxhunterdump-ctrl/cve-2026-14378-devkit-pro-auth-bypassDefensive Analyse, Patch-Aufschlüsselung und Erkennungsscanner für CVE-2026-14378 (WordPress DevKit Pro Plugin <= 2.3.0).
diego-tella/cve-2023-3460Exploit und Scanner für CVE-2023-3460, eine Privilege-Escalation-Schwachstelle im WordPress-Plugin Ultimate Member, die die Erstellung eines…
chrisandoryan/nethive-projectRestrukturierte und kollaborative SIEM- und CVSS-Infrastruktur. Präsentiert auf dem Blackhat Asia Arsenal 2020.
abhaybansal16/cve-2025-55182-labDocker-basiertes Lab zur Reproduktion von CVE-2025-55182 (React2Shell), einer nicht authentifizierten RCE im React Server Components Flight Protocol,…
pizz33/cve-2025-55182-burpscannerBurpsuite passives Scan-Plugin basierend auf der Erkennung der Schwachstelle CVE-2025-55182
tc4dy/cve-2026-6875-poc-exploitCVE-2026-6875 ServiceNow Pre-Auth RCE Framework 🔥 JS Injection → Sandbox Escape → RCE → Root. Funktionen: --detect, --exec,…
projectdiscovery/researchZentrales Repository für die Sicherheitsforschung von ProjectDiscovery, Schwachstellenvorlagen und PoC-Exploits zur automatisierten Erkennung und…
etocheney/javadeserializationEin Java-Deserialisierungs-Schwachstellenscanner für ähnliche Schwachstellen wie CVE-2017-10271
furkankayapinar/cve-2026-94127Read-only-Detektor für CVE-2026-94127 in F5 BIG-IP APM. Fingerabdrücke von Hosts, Versionsprüfung über iControl REST und Verifikation der…
