#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

PoC-Exploit für CVE-2025-55182, der Remote-Code-Ausführung in React Server Functions durch Prototype Pollution und einen manipulierten…
Eine XSS-Exploitation-Kommandozeilen-Schnittstelle und ein Payload-Generator.

Umstrukturiertes und verbessertes CredKing-Passwort-Spraying-Tool, nutzt FireProx-APIs, um IP-Adressen zu rotieren, anonym zu bleiben und Drosselung…

Hacking-Tools-Paket & Backdoor-Generator.

# Schwachstellenspezifische PoC-Skripte zur Erkennung und Ausnutzung von RCE-, SQLi-, XXE-, SSRF- und Unbefugter-Zugriffs-Schwachstellen in…

Twitter verwundbare Schnipsel

Burp-Plugin zur Umgehung von WAFs durch Einfügen von Junk-Daten

Burp-Suite-Erweiterung, die aktives und passives Scannen um Prüfungen auf Host-Header-Angriffe, XXE, Expression-Language-Injection, Shellshock und…

wp2shell (CVE-2026-63030 & CVE-2026-60137) - vollständige RCE-Kette

Ein bösartiger LDAP-Server für JNDI-Injection-Angriffe

Beliebter Pentesting-Scanner in Python3.6 für SQLi/XSS/LFI/RFI und andere Schwachstellen

Community-beigetragener JSON-Datensatz von XSS-Payload-Vektoren, der das PortSwigger XSS-Cheat-Sheet antreibt, mit Browser-Unterstützung und…

Dualzweck-JNDI-Injection- und Java-Deserialisierungs-Exploitation-Framework mit erweiterten Bypass-Fähigkeiten für WAF, RASP und hohe JDK-Versionen.…

NGINX RCE Exploits

Erweiterte Dork-Suche & Massen-Exploit-Scanner

Einheitliches Anwendungs-Gateway, das Reverse Proxy, WAF, CC-Schutz, OAuth2-Authentifizierung, ACME-Zertifikatsautomatisierung und GSLB für sichere,…

Sammlung von Proof of Concepts und potenziellen Zielen für #ShellShocker

Eigenständige htaccess-Shells und Angriffe