#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Interaktives Secure-Coding-Training mit praxisnahen SCORM-Übungen zu OWASP-Top-10-Web- und API-Schwachstellen, Git-/Secrets-Offenlegung und…

Proof-of-Concept-Exploit für CVE-2021-26295 (Apache OFBiz RCE) unter Verwendung von DNSlog für die Out-of-Band-Schwachstellenverifikation. Enthält…

CVE-2021-22192 Übungsgelände: RCE-Schwachstelle für nicht autorisierte Benutzer

WordPress WP_Query SQL-Injection POC

Confluence Widget Connector Pfad-Traversal (CVE-2019-3396)

Proof-of-Concept-Exploit für CVE-2017-3599

Proof-of-Concept-Exploit für CVE-2026-18963, eine kritische Umgehung des Keycloak-Reset-Credentials-Mechanismus, die eine nicht authentifizierte…

ISR-sqlget Es ist ein Blind-SQL-Injection-Tool, das in Perl entwickelt wurde.

Mehrfädiger Padding-Oracle-Angriff auf Oracle OAM (CVE-2018-2879)

Ein Sicherheits-Penetrationstool zum Testen von CVE-2024-4577 und CVE-2024-8926.

# Unauthentifizierter Blind-SQL-Injection-Exploit für Metabase Nutzt eine Roh-SQL-Injection im Passwort-Reset-Endpunkt aus, um Daten über…

Juniper Junos Space (CVE-2020-1611) (PoC)

Windows-HTTP-Protokollstapel-Sicherheitslücke zur Remote-Codeausführung CVE-2021-31166

Kleine Sache, schnell zusammengestellt, um diese CVE zu demonstrieren.

Proof-of-concept-exploit für CVE-2021-21985, eine kritische Remote-Codeausführungssicherheitslücke in VMware vCenter Server, mit JNI-basierter…

Python-Erkennungsartefakt-Generator und PoC für CVE-2026-94127, eine Pre-Auth-RCE in F5 BIG-IP, erreichbar über OAuth-konfigurierte virtuelle Server,…

Exploit-Tool für CVE-2023-46604 in Apache ActiveMQ, das Out-of-Band-Exploitation, die Ausführung von benutzerdefiniertem Bytecode und die…

Proof-of-Concept-Exploit-Modul für CVE-2019-11043 (Remote-Codeausführung in PHP-FPM) mit Batch-Scan-Funktionen für verwundbare Nginx-Konfigurationen.