#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Proof-of-Concept-Exploit, das eine Remote-Codeausführung über ein präpariertes Git-Submodul beim Klonen mit `--recurse-submodules` demonstriert. Ziel…

Eine Implementierung von CVE-2016-0974 für die Nintendo Wii.

CVE-2021-34371.jar

PoCs für CVE-2020-11108; ein RCE und Privilegieneskalation in Pi-hole

Mein Exploit für Chrome V8 CVE-2021-30551

CVE-2019-0708

CVE-2024-4879 - Jelly-Template-Injection-Schwachstelle in ServiceNow

Chrome V8 RCE-Exploit für CVE-2021-30632, das auf Windows-Systeme abzielt. Getestet mit Chrome 91-93. Enthält JS-POC und Referenz zur Analyse des…

Dockerisierte verwundbare PHP-FPM-Umgebung für CVE-2019-11043, mit Anweisungen zum Erstellen und Ausführen des phuip-fpizdam-Exploits, um…

Ein Scanner für die FortiNet-Schwachstelle CVE-2025-64446

Nicht authentifizierter RCE-Scanner für FortiSandbox CVE-2026-39808 mit Canary-basierter Verifizierung, Befehlsausführung und Pipeline-Integration…

VMware vCenter Server Schwachstelle für beliebigen Dateiupload / Code By:Jun_sheng

jmreport/qurestSql Unbefugte SQL-Injection-Massenscan-PoC Jeecg-Boot ist eine schnelle Entwicklungsplattform basierend auf Spring Boot und…

Lexmark CVE-2023-26067

CVE-2019-12949

Python-Exploit für Oracle WebLogic CVE-2019-2725, der nicht authentifizierte Remote-Codeausführung über manipulierte HTTP-Anfragen an anfällige…

Proof-of-Concept-Exploit für nicht authentifizierte Remote-Codeausführung im Apache HugeGraph Server über Groovy-Injektion. Unterstützt…

CVE-2023-0297: Die Geschichte der Entdeckung von Pre-auth RCE in pyLoad