#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Untersucht Endpunkte, die Java-serialisierte Objekte verarbeiten, um Klassen, Bibliotheken und Bibliotheksversionen auf entfernten Java-Classpaths zu…
Apache Tomcat automatische WAR-Bereitstellung & Pwning Penetrationstest-Werkzeug.

Ein Exploit für Apache Struts CVE-2018-11776

PHP-Shells, die unter Linux, macOS und Windows funktionieren.

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963

Multi-language Web-CGI-Schnittstellen-Exploits.

Go-Webanwendungs-Penetrationstest

Proof-of-Concept-Exploit für CVE-2022-39197, der Remote-Codeausführung gegen CobaltStrike <= 4.7.1 über eine bösartige SVG-Payload ermöglicht, die…

Ein portables Padding-Oracle-Exploit-API

Burp Suite-Erweiterung für API-Sicherheitstests mit 15 Angriffstypen, 108+ Payloads, intelligentem Fuzzing, BOLA/IDOR-Erkennung, KI-Integration und…

eLearnSecurity Junior Penetration Tester (eJPT) v2 Notizen

CVE-2026-9830 Proof of Concept

Modularer In-Memory-Webshell-Generator, der Java-Container (Tomcat, Spring, WebLogic) unterstützt, mit mehreren Shell-Typen, Encodern und…

SharePoint WebPart-Injection-Exploit-Tool

Tool zur Umgehung von disable_functions und open_basedir

NOT for educational purposes: An MCP server for professional penetration testers including STDIO/HTTP/SSE support, nmap, go/dirbuster, nikto, JtR,…

Grafana-Scanner mit allen öffentlichen CVEs, die ich in einem Skript zusammengefasst habe, um das Testen von Grafana zu erleichtern.

PwnSTAR (Pwn SofT-Ap scRipt) - für alle deine Fake-AP-Bedürfnisse!