#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Erweiterter clientseitiger Prototyp-Verschmutzungs-Scanner
PHP-CGI-Argumentinjektion (CVE-2024-4577) Remote-Codeausführung PoC

Kuratierte Sammlung von Cross-Site-Scripting-Payloads, Polyglots und Injection-Testregeln für Penetrationstests von Webanwendungen und…

Python-Exploit für ProxyLogon (CVE-2021-26855) gegen Microsoft Exchange-Server. Legt eine Webshell für die Remote-Befehlsausführung und…

Exploit für CVE-2021-3129

PoC für CVE-2018-0802 und CVE-2017-11882

Von XSS zu RCE 2.75 – Black Hat Europe Arsenal 2017 + Extras

Subgraph Vega

Chrome-Erweiterung und Shodan-Scanner zur Erkennung und Demonstration von RCE-Schwachstellen in React Server Components (RSC) und…

Python-Exploit für CVE-2021-26084, eine OGNL-Injection-Schwachstelle in Confluence Server/Data Center, die eine authentifizierte oder nicht…

n8n Ni8mare - Nicht authentifiziertes beliebiges Dateilesen zu RCE-Kette (CVSS 10.0)

CVE-2017-8759-Exploit-Beispiel wird ausgeführt.

Ein einzigartiger automatisierter LFi Exploiter mit Bind/Reverse Shells

Kommandozeilen-Tool zum Abrufen, Dekodieren, Brute-Forcen und Erstellen von Session-Cookies einer Flask-Anwendung durch Erraten geheimer Schlüssel.

CVE-2021-22205& GitLab CE/EE RCE

FileReader Exploit

Spring4Shell Proof of Concept/Und verwundbare Anwendung CVE-2022-22965
