#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen
proviesec/xss-payload-listKuratierte Sammlung von Cross-Site-Scripting-Payloads, Polyglots und Injection-Testregeln für Penetrationstests von Webanwendungen und…
affolter-engineering/hvtRust-CLI, das HTTP-Methoden (einschließlich WebDAV- und DeltaV-Verben) gegen eine Ziel-URL prüft, um Verb-Tampering, Umgehungen der Zugriffskontrolle…
ardakocadoru/xss-cheatsheetUmfassende XSS-Referenz zu reflektierten, gespeicherten, DOM- und Blind-Payloads, Filter-Bypass, WAF-Umgehung, CSP-Bypass, mXSS und realen…
xqi1337/cve-2026-0073-android-adbd-bypass-pocCVE-2026-0073 — Umgehung der TLS-Authentifizierung des Android-ADB-Daemons (adbd) mittels EVP_PKEY_cmp-Typverwechslung. Erlangen Sie unbefugten…
ricardojoserf/emqx-rceEMQX-Dashboard bösartiges Plugin, das zu RCE führt
lotus6/confluencememshellConfluence CVE 2021, 2022, 2023 Exploit-Tool, unterstützt Befehlsausführung, Godzilla, Behinder-Memory-Shell-Injection
csenox/gitlab-exiftool-rcePython-Exploit, der Remote Code Execution auf GitLab-Versionen vor 13.10.3 erreicht, indem er das ExifTool-DjVu-Parsing über…
brentmartinmiller/php2shell-checkNur-Lese-Triage-Skript für WordPress-Websites nach PHP2Shell (CVE-2026-109618, CVE-2026-109619). Prüft auf Anzeichen einer Kompromittierung und…
3radiance/mitm-proxy-ja3-ja4Konfigurierbarer Rust-HTTP-MITM-Proxy mit TLS-, HTTP/2- und TCP-Fingerprint-Spoofing.
foxcornlab/thc-bloodmiamiKI-Chatbox-Pentesting-Tool in C: feuert Sprach-Payloads (SQLi/NoSQL/XSS/SSTI) und Prompt-Injection-Payloads auf Chat-Oberflächen ab und markiert…
akamor2800/php-5.4-cve-2026-php2shell-patchProduktionsreifer zurückportierter .patch für EOL PHP 5.4,.23 custom 5.x zur Behebung der kritischen PHP2Shell-(OOM-)Schwachstelle (CVE-2026-109618 /…
abraxas/php-oom-longjmpPHP 8.4.26 – Kritisch – Remote – OOM longjmp – CVE-2026-109618 PHP2Shell. Unauth chunked multipart erreicht memory_limit vor dem App-Code unter…
abraxas/php-stale-global-uafPHP 8.5.11 – Kritisch – Remote – UAF – CVE-2026-109619 PHP2Shell. Fataler Backtrace im selben Worker, anschließend INI-Diagnose unter Apache mod_php.…
eqstlab/cve-2026-109619Proof-of-Concept-Exploit für PHP session.upload_progress Pre-Auth-RCE (PHP2Shell), mit Heap-/ASLR-Leak, Offset-Profilen pro Build und einem…
d0rb/shellscopeDefensiver Expositionsprüfer für Plex2Shell und php2shell — finde deine eigenen, bevor sie dich finden.
corelight/php2shell-detectZeek- und Suricata-Erkennungen für „php2shell“ CVE-2026-109618 und CVE-2026-109619
gmh5225/obs-graphics-hook32-hookDemonstriert das Abfangen des D3D9-Present-Zeigers von OBS graphics-hook32.dll, um stream-sicheres Rendering zu erreichen, das die Erkennung durch…
minglink/dsh-infinite-gen-5DeepSeek v4.1 flash Reverse-Engineering-Tool (unbegrenzt, fünfte Generation) Bitte mit Star markieren ⭐Alle sind eingeladen, Verbesserungen am…
