#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

WebLogic WLS Kernkomponente Deserialisierung-Schwachstelle Multi-Thread-Batch-Erkennungsskript CVE-2018-2628-MultiThreading

Apache OFBiz Path-Traversal führt zu RCE-PoC [CVE-2024-32113 & CVE-2024-36104]

CVE-2019-16759 vbulletin 5.0.0 bis 5.5.4 Pre-Auth RCE

Prüfen auf NotProxyShell CVE-2022-40140 & CVE-2022-41082

CVE-2022-41040 nuclei-Vorlage

Proof-of-Concept-Exploit für die Remote-Codeausführungsschwachstelle in Nagios XI (CVE-2019-20197) mit Payload und Burp-Suite-Request-Vorlage.

SSRF zu XSS - XSS zu RCE Moodle

Red/Blue-Team-Toolkit für CVE-2026-65643, eine RCE-Lücke im cPanel-Domain-Parking. Enthält Exploit mit Reverse Shell, Webshell, Persistenz und…

Exploit für CVE-2017-0199, der auf Microsoft Office/WordPad Remote-Code-Execution über manipulierte RTF-Dokumente mit OLE-Objektbehandlung abzielt.

Automatische Tools für den Metabase-Exploit, bekannt als CVE-2023-38646

Exploit für CVE-2021-3129, der gegen Laravel Ignition 2.5.1 gerichtet ist und phpggc für die Remote-Codeausführung über manipulierte Logdateien nutzt.

Exploit für die Deserialisierungsschwachstelle in Apache OFBiz (CVE-2021-30128), die durch manipulierte serialisierte Java-Objekte eine…

Ein Skript zum Ausnutzen von CVE-2020-14144 – authentifizierte Remote-Codeausführung in GiTea mithilfe von Git-Hooks

Ein Scanner für die FortiNet-Schwachstelle CVE-2025-64446

Laravel-Sitzungscookies entschlüsseln und neu verschlüsseln, um unsichere PHP-Deserialisierung für Remote-Codeausführung auszunutzen.

Exploit-Skript für CVE-2020-7961

spring4shell | CVE-2022-22965

CVE-2019-9580 - StackStorm: Ausnutzung einer CORS-Fehlkonfiguration (Null-Origin) zur Erlangung von RCE