#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

JavaScript-Beacons und C2 zur Verwendung für XSS-Payloads oder Post-Exploitation-Implants auf Webapp-Servern oder Desktop-Software zur Überwachung…
SQLiPy ist ein Python-Plugin für Burp Suite, das SQLMap über die SQLMap-API integriert.

CVE-2026-9830 Proof of Concept

Kuratierte Cheat-Sheet mit Reverse-Shell-Payloads in Bash, Netcat, PHP, PowerShell, Python, Perl, Ruby und msfvenom sowie Webshells, Log Poisoning…

Proof-of-Concept-Exploit für Microsoft Exchange Server Remotecodeausführung mittels ACL-Umgehung, Privilegienerweiterung und Schwachstellen für…

CLI-Tool zur Erkennung von HTTP-Request-Smuggling-Schwachstellen mittels Zeitverzögerungsanalyse mit integrierten CL.TE- und TE.CL-Payloads für…

Jenkins RCE Proof-of-Concept: SECURITY-1266 / CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002 (Pipeline:…

Modifiziertes CVE-2022-30190-Exploit-Tool für MS-MSDT Office RCE mit Unterstützung für benutzerdefinierte DOCX-Vorlagen,…

Weblogic IIOP CVE-2020-2551

cve-2020-0688

Ein automatisierter XSS-Payload-Generator, geschrieben in python.

PHP-basiertes Backdoor-Tool zur Fernsteuerung von Websites über HTTP/HTTPS. Ermöglicht Dateiverwaltung, Befehlsausführung und Tor-Konnektivität mit…

Befehlseinschleusungsschwachstelle im Webserver einiger Hikvision-Produkte. Aufgrund der unzureichenden Eingabevalidierung kann ein Angreifer die…

Enemies Of Symfony - Symfony-Plünderer im Debug-Modus

Cnvd-2020-10487 / cve-2020-1938, Scanner-Tool

Ein Scanner-/Exploitation-Tool geschrieben in GO, das clientseitige Prototype Pollution zu XSS ausnutzt, indem es bekannte Gadgets nutzt.

CVE-2019-3396 confluence SSTI RCE

Eine Burp Suite-Erweiterung zur Identifizierung von Injection-Schwachstellen (LFI, RCE, SQLi), Authentifizierungs-/Autorisierungsproblemen und…