#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Ein Kommandozeilen-Scanner für die Batch-Erkennung von Next.js-Anwendungsversionen und die Bestimmung, ob sie von der Schwachstelle CVE-2025-66478…

St2-057 PoC-Beispiel

XLL-Phishing-Taktiken

Docker-Labs + defensiver Scanner für fastjson Remote-Class-Load-RCE. fastjson 1.2.66-1.2.83: @JSONType-Ressourcenprobe (CVE-2026-16723). fastjson2…

CVE-2017-11882 Exploit akzeptiert Befehle/Code mit einer maximalen Länge von über 17k Bytes.

Sammlung von Proof-of-Concept-Exploits und technischen Analysen für sicherheitskritische CVEs, die Browser-Speicherfehler, TCP/IP-RCE und…

Burp-Suite-Erweiterung, die aktives und passives Scannen um Prüfungen auf Host-Header-Angriffe, XXE, Code-Injection und bekannte CVEs wie Shellshock…

RCE-Exploit für eine .NET JSON-Deserialisierungsschwachstelle in Telerik UI for ASP.NET AJAX.

PoC-Exploit für CVE-2018-0802 (und optional CVE-2017-11882)

AWS WAF Solver, vollständig reverse-engineered und zu 100 % in Python & Golang implementiert.

Umgehung deaktivierter exec-Funktionen in PHP (c) CRLF

CVE-2018-8581 | Microsoft Exchange Server Sicherheitslücke bezüglich der Erhöhung von Berechtigungen

HikvisionExploiter ist ein Python-basiertes Dienstprogramm, das entwickelt wurde, um die Ausnutzung und Verzeichniszugriffsprüfungen auf…

Grafana Unautorisierte Schwachstelle zum Lesen beliebiger Dateien

Tool zur Hilfe bei der Ausnutzung von XXE-Sicherheitslücken

Python-Exploit für CVE-2022-29464, eine nicht authentifizierte Schwachstelle für das beliebige Hochladen von Dateien in WSO2-Servern, die die…

RCE auf Apache Solr durch Deserialisierung nicht vertrauenswürdiger Daten über jmx.serviceUrl

SAML2-Burp-Erweiterung