#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Proof-of-Concept Exploit für CVE-2026-48282, ein kritischer Path Traversal in Adobe ColdFusion RDS, der nicht authentifiziertes Lesen/Schreiben von…
RCE-Exploit für Microsoft Exchange Server (CVE-2021-26855).

Das Metasploit-Skript (POC/EXP) zu CVE-2021-22005 VMware vCenter Server enthält eine Schwachstelle für beliebiges Datei-Upload.

Authentifizierter Remote-Codeausführungs-Exploit für Jenkins Git Client Plugin 2.8.2 über Jackson-Deserialisierungsschwachstelle (CVE-2019-10392).

Eine Validierung für CVE-2024-21733

Von SQL-Injection zur Root-Shell mit CVE-2016-6662 von MaYaSeVeN

Spring-Framework RCE-Schwachstelle CVE-2022-22965

Bildungsressource zu Cross-Site-Scripting (XSS)-Angriffstechniken, die nicht-persistente, persistente und DOM-basierte Vektoren mit praktischen…

CHAOS RAT Webpanel Path-RCE-PoC

PoC für CVE-2022-24342: Kontenübernahme per CSRF in der GitHub-Authentifizierung

Mehrthreadiger Batch-Schwachstellenscanner für CVE-2021-45232, der auf Apache APISIX Dashboard RCE mit FOFA-Abfrageunterstützung abzielt.

Nicht authentifizierte Remote-Codeausführung in JetBrains TeamCity (CVE-2026-63077)

Reproduktionsumgebung und Werkzeuge für die Schwachstelle CVE-2023-36899, die die Umgehung der Authentifizierung cookieloser Sitzungen im…

Exploit für PrestaShop bockwishlist Modul 2.1.0 SQLi (CVE-2022-31101)

Joomla! Core 1.5.0 - 3.9.4 - Verzeichnis-Traversal / Authentifizierte beliebige Dateilöschung in Python3

WordPress-Pentest-Tool

Remot3d: ist ein einfaches Tool, das für große Pentester sowie einfach zum Vergnügen von Defacern entwickelt wurde, um ein System oder einen Server…

Apache Druid Beliebiges Dateilesen