#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

https://medium.com/@anderson_pablo/iptv-smarters-exploit-cve-2020-9380-22d4b21f5da7
Einigermaßen zuverlässiger PoC-Exploit für CVE-2022-36804 (BitBucket kritische Befehlseinschleusung)

CVE-2024-44000 ist eine Schwachstelle im LiteSpeed Cache Plugin, einem beliebten WordPress-Plugin. Diese Schwachstelle betrifft die…

Proof-of-concept-Exploit für CVE-2024-38077, eine Windows-Schwachstelle zur Remote-Code-Ausführung, der Ausnutzungstechniken für Sicherheitsforschung…

Python-Exploit für CVE-2024-10924 Authentifizierungsumgehung in Really Simple Security < 9.1.2. Ermöglicht unauthentifiziertes Login als jeder…

Lehr-Exploit für CVE-2020-15227, der den Callback-Parameter des Nette-Frameworks angreift, um das Erlangen einer Reverse-Shell für Sicherheitstests…

PoC für CVE-2023-38646

Ein Python-Server-Tool basierend auf Flask, dieses Tool kann einige Facebook-Anmeldedaten phishen!

Der offizielle Exploit für OCS Inventory NG v2.7 Remote Command Execution CVE-2020-14947

Ein Proof of Concept für die Sicherheitslücke CVE-2023-50564 in Pluck CMS Version 4.7.18

Async-API-Sicherheitsscanner in Rust für CORS, CSP, GraphQL, JWT, OpenAPI und aktive API-Posture-Checks.

CVE-2020-3452 Cisco ASA Scanner -unauth Path Traversal Prüfung

Python-Exploit für TP-Link TL-WR840N RCE (CVE-2022-25064) über eine manipulierte IPv6-Adress-Payload in der CGI-Schnittstelle des Routers, die…

Dieses Skript demonstriert eine zeitbasierte Blind-SQL-Injection auf Moodle-Plattformen und nutzt Antwortverzögerungen aus, um Daten zu extrahieren.

Detaillierter technischer Walkthrough von CVE-2025-55182 (React2Shell), der die Interna des React-Flight-Protokolls nachzeichnet, um die…

Ein kleines Dienstprogramm zum Generieren eines Cookies, um eine grafana-Schwachstelle (CVE-2018-15727) auszunutzen

PoC-Exploitcode für CVE-2021-26855

Jboss_JMXInvokerServlet_Deserialization_RCE