#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

BuddyPress ist ein Open-Source-WordPress-Plugin zum Aufbau einer Community-Website. In BuddyPress-Versionen von 5.0.0 bis vor 7.2.1 ist es einem…

Ausnutzung von CVE-2017-7525 Demo-Projekt mit Angular7 Frontend und Spring.

Ein Nuclei-Template zur Erkennung von Apache Log4j RCE (CVE-2021-44228) mit WAF-Bypass-Payloads

cve-2021-22986 f5 rce Schwachstellen-Batch-Erkennung poc

# Spring Framework RCE (Schnelle Pentest-Notizen)

CVE-2025-68428 Proof of Concept

PoC-Skript für CVE-2023-4596, nicht authentifizierte Remote-Befehlsausführung durch beliebige Datei-Uploads.

Burp-Erweiterungs-Scanner für CRLF-Injection und HTTP-Desync-Angriffe, unter Verwendung mutierter Probes, WAF-Fehlalarm-Prüfungen und optionaler…

Proof-of-Concept-Exploit für die Pi-Hole AdminLTE Befehlseinschleusung (CVE-2019-13051), die über E-Mail-Feld-Injection und cron-basierte Ausführung…

Dies ist ein Proof-of-Concept-Exploit für Log4j RCE Unauthenticated (CVE-2021-44228).

Exploit für CVE-2023-4427, der auf Chrome 117 V8 abzielt und viele Cross-Origin-Iframes nutzt, um ASLR per Brute-Force zu umgehen und Codeausführung…

Durchführen mit massiver Befehlseinschleusung (Chamilo)

CVE-2020-9547: Schwachstelle für Remote-Code-Ausführung in FasterXML/jackson-databind

# Bewusst verwundbare Next.js-Anwendung, die CVE-2025-55182 RCE durch unsichere Deserialisierung in React Server Components demonstriert. Enthält…

Angreifbare Docker-Images für CVE-2021-41773

CVE-2021-43798: Grafana – Schwachstelle zum Lesen beliebiger Dateien

Exploit für CVE-2024-0012 und CVE-2024-9474, der auf Authentifizierungsumgehung und authentifizierte Befehlseinschleusung in der Palo Alto PAN-OS…

CVE-2025-60188 Atarim-Plugin-Exploit