#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

CVE-2026-64638 ist eine Pre-Auth Reflected Cross-Site Scripting (XSS)-Schwachstelle in WordPress, die im Jahr 2026 entdeckt wurde. Diese…

Detaillierte Offenlegung von CVE-2025-47423: Lokale Dateieinbindung im Dashboard für persönliche Wetterstation 12_lts. Enthält PoC, Analyse des…

Benutzernamens-Enumeration über Authentifizierungs-Timing-Seitenkanal in PaperCut NG

Verantwortungsvolle Offenlegungs-Berichte für CVE-2026-8793 - PaperCut NG 25.0.11

Behebt eine nicht authentifizierte SQL-Injection in einem Setup-Endpunkt, indem rohe JDBC-Abfragen durch ORM-Parametrisierung und Token-Validierung…

PoC-Exploit für CVE-2026-73678: nicht authentifizierte RCE in MindsDB Cowork über einen vom Angreifer bereitgestellten LLM-Schlüssel und unsandboxed…

CVE-2026-50522 PoC

CVE-2026-72898 PoC : Metabase Unauthenticated SQL Injection

Python-Exploit für CVE-2025-70559, der auf einen Upload-Verzeichnis-Bypass/Remote Code Execution abzielt; mit LHOST und LPORT ausführen, um eine…

Ruby 4.0 Universelle RCE-Deserialisierungs-Gadget Chain - Entwurf oder TODO

Exploit-PoC für die unauthentifizierte Erstellung von Arzt-/Rezeptionisten-Konten im WordPress-Plugin KiviCare durch unsachgemäßes…

🥂 hCaptcha-Herausforderungen elegant mit multimodalem Large Language Model meistern.

Nikto-Webserver-Scanner

Defensive Analyse von CVE-2009-4496 in Boa 0.94.14rc21, einschließlich Quellcode-Review, Patch-Analyse, Schweregradbewertung und ethischer Rahmen.

KI-gesteuerter Penetration-Testing-Agent, der sich mit einer Kali-Box verbindet, autonom Sicherheitstools ausführt, Ergebnisse analysiert und…

Abschlussprojekt von CS50's Introduction to Cybersecurity über React2Shell (CVE-2025-55182)

Funktionaler PoC für CVE-2026-52715 (GeoLeak): Nicht authentifiziertes SQLi in GEO my WordPress <= 4.5.5 über swlatlng/nelatlng. Docker-Labor +…

CVE-2021-41773 Exploit Lab