#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

Issues wurden für diese PoCs deaktiviert, da es sich lediglich um PoCs handelt, die gemeinfrei und nicht unterstützt sind.

Tool zur Ausnutzung lokaler Dateieinbindung

BITTE VERWENDEN SIE DIE NEUE VERSION: https://github.com/kgretzky/evilginx2

Webanwendungssicherheitsscanner erstellt von lcamtuf für Google - Inoffizieller Spiegel

Bewaffneter Browser-in-the-Middle (BitM) für Penetrationstester

Erstelle tar/zip-Archive, die Directory-Traversal-Schwachstellen ausnutzen können.

Verbesserte Version von WeblogicScan, genauere Erkennungsergebnisse, plugin-basiert, hinzugefügte Erkennung von CVE-2019-2618 und CVE-2019-2729,…

Original Proof-of-Concept-Exploits für React2Shell (CVE-2025-55182), die Remote-Code-Ausführung in Next.js-Anwendungen über Schwachstellen beim…

HackBar-Plugin für Burpsuite

🐱💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java-Exploit - WAF-Bypass-Tricks

Automated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…

Webanwendungs-Sicherheitsscanner

Ein automatisierter SSRF-Finder. Gib einfach den Domainnamen und deinen Server an und entspann dich! ;) Bietet auch Optionen zum Auffinden von XSS…

Werkzeuge zur Erstellung/Injektion von Bild-Payloads

Perl-basierter Joomla-CMS-Schwachstellenscanner, der die Versionenauflistung, Komponentenerkennung, Exploit-Zuordnung, Firewall-Identifikation und…

CVE-2021-40444 - Vollständig bewaffneter Microsoft Office Word RCE-Exploit

Firewall-Umgehung für die Verkehrsweiterleitung mittels Webshell