#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Proof-of-Concept-Exploit für CVE-2019-0708 (BlueKeep), der RDP-Dienste auf Windows-Systemen angreift. Erkennt die Schwachstelle und löst…

Remotecodeausführung auf Microsoft Exchange Server durch feste kryptografische Schlüssel

CVE-2018-19537

Grafana-Schwachstelle für beliebiges Dateilesen

Proof-of-Concept-Forschungsrepository für CVE-2026-42978, das Analyse- und Exploit-Code für die referenzierte Schwachstelle enthält.

vBulletin 5.x Nicht autorisierte Remote-Code-Ausführung-Schwachstelle

Python-Exploit für CVE-2022-23131, der die SAML-SSO-Authentifizierungsumgehung von Zabbix ausnutzt. Enthält Shodan- und FOFA-Dorks zur Entdeckung…

Exploit für CVE-2022-27226

Funktionierender Exploit-Code für CVE-2019-17625

Proof-of-Concept-Exploit für nicht authentifizierte Remote-Code-Injektion in der GraphQL-API von GitLab, der mithilfe manipulierter Abfragen…

Eine Burp Suite-Erweiterung, die den Dalfox XSS-Scanner direkt in Ihren Workflow integriert.

POC - CVE-2024–4956 - Nexus Repository Manager 3 Nicht authentifizierte Pfad-Traversierung

Reproduktionsumgebung für CVE-2025-29927, die eine Next.js-Middleware-Autorisierungsumgehung über den x-middleware-subrequest-Header demonstriert.…

Erstelle primär verschleierte oder sekundär verschleierte CVE-2021-44228 oder CVE-2021-45046 Payloads, um WAF-Erkennung zu umgehen.

Exploit-Tool, das auf CVE-2019-0708 in Remote Desktop Services abzielt und Remote-Codeausführung auf verwundbaren Windows-Systemen für…

CVE-2020-14882/14883/14750

SQL-Injection-Exploit für CVE-2022-29383 in NETGEAR ProSafe SSL VPN, der scgi-bin/platform.cgi mit sqlmap-Befehlen für die Firmware FVS336Gv2 und…

Ein Loader für Bitbucket 2022 RCE (CVE-2022-36804)