#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

CVE-2022-46463 (Harbor nicht autorisiert)
CRLFMap ist ein Tool zum Finden von HTTP-Splitting-Schwachstellen

Fallstudie und Exploit-Demonstration für die Apache Tomcat-Schwachstelle CVE-2020-1938 (Ghostcat), einschließlich Analyse und Proof-of-Concept-Code.

Nur ein einfacher Scanner, der CVE-2020-3452 ausnutzt, um die Standarddateien aufzulisten, die im Webverzeichnis der CISCO ASA-Geräte zugänglich sind.

CVE-2020-9548:FasterXML/jackson-databind Schwachstelle für entfernte Codeausführung

CVE-2024-36401 grafisches Exploitation-Tool, unterstützt die Ausnutzung verschiedener JDK-Versionen sowie Echo- und Memory-Horse-Implementierung.

CVE-2017-17215 HuaWei Router RCE (NICHT GETESTET)

Proof-of-Concept-Exploit für CVE-2026-23918 (Apache mod_http2 Double-Free). Bietet Multi-Mode-DoS (Rapid-RST, Slow-Drip) und passive…

Benutzerfreundlicher Thrift-Encoder/Decoder

Multifunktionales Web-Recon- & Vulnerability-Scanner-Tool

Tool zur Unterstützung bei der Ausnutzung von Path-Traversal-Schwachstellen in Java-Webanwendungen

CVE-2019-0232-Remotecodeausführung auf Apache Tomcat 7.0.42

S2-061 CVE-2020-17530

GitHub-Repository, das einen funktionsfähigen Exploit für CVE-2021-39165 enthält

CVE-2026-60004 Pre-Auth-RCE-Exploit — Gitea <= 1.27.0 diffpatch Git-Hook-Injektion (CVSS 9.8)

Dieses Repository enthält den POC eines Exploits für node-jose < 0.11.0

Dieses Projekt soll als Proof-of-Concept dienen, um die Ausnutzung der Schwachstelle in der Bibliothek PDF.js (pdfjs-dist), die in CVE-2024-4367…

WordPress CVE-2026-87902 LFI-zu-RCE-Toolkit mit einer weaponisierten Exploit-Kette (PEAR RCE, Webshell, Admin-Erstellung, Loot) sowie einer…