#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen
themehackers/cve-2025-54100CVE-2025-54100 (CVSS 7.8 Hoch) ist eine Command Injection-Schwachstelle im Invoke-WebRequest-Cmdlet von Windows PowerShell 5.1. Sie entsteht durch…
securityobscurity/cve-2015-0313Exploit-Code für die Adobe-Flash-Player-Sicherheitslücke CVE-2015-0313, stammend aus dem Angler Exploit Kit, der einen Zero-Day-Exploit demonstriert,…
hakaioffsec/cve-2026-33725Proof-of-Concept-Exploit für CVE-2026-33725, das Remote-Code-Ausführung und beliebiges Dateilesen über H2-JDBC-INIT-Injection beim…
benweissmann/cve-2025-7783-pocPOC für CVE-2025-7783
spider12223/penscopePassive Erkundung & Angriffsflächen-Mapper — null Anfragen gesendet
trganda/activemq-rceCVE-2023-46604
mr-xn/cve-2022-21371Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Lokale Dateieinbindung
entr0pie/cve-2023-27163Proof-of-Concept für Server Side Request Forgery (SSRF) in request-baskets (<= v.1.2.1)
princefpf/cve-2019-0230CVE-2019-0230 Exploit POC
kimusan/goahead-webserver-pre-5.1.5-rce-poc-cve-2021-42342-Ein kleiner PoC für die kürzlich gefundene RCE im Goahead-Webserver vor Version 5.1.5.
duy-31/cve-2023-46805_cve-2024-21887Eine Schwachstelle zur Umgehung der Authentifizierung in der Web-Komponente von Ivanti ICS 9.x, 22.x und Ivanti Policy Secure ermöglicht es einem…
liamg/cve-2025-48384Proof-of-Concept-Exploit, das eine Remote-Codeausführung über ein präpariertes Git-Submodul beim Klonen mit `--recurse-submodules` demonstriert. Ziel…
fullmetal5/flashhaxEine Implementierung von CVE-2016-0974 für die Nintendo Wii.
zwjjustdoit/cve-2021-34371.jarCVE-2021-34371.jar
frichetten/cve-2020-11108-pocPoCs für CVE-2020-11108; ein RCE und Privilegieneskalation in Pi-hole
xmzyshypnc/cve-2021-30551Mein Exploit für Chrome V8 CVE-2021-30551
blacksunwen/cve-2019-0708CVE-2019-0708
brut-security/cve-2024-4879CVE-2024-4879 - Jelly-Template-Injection-Schwachstelle in ServiceNow
