#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Exporter ist eine Burp Suite-Erweiterung, um eine Anfrage in eine Datei oder in die Zwischenablage als Funktionen mehrerer Programmiersprachen zu…

Erstaunlich schneller Response-Crawler, um interessante Dinge im Quellcode zu finden! 😎🔥

com_media erlaubt nicht für Bild-Uploads vorgesehene Pfade, was zu RCE führt.

ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

CHOMTE.SH ist ein leistungsstarkes Shell-Skript, das entwickelt wurde, um Reconnaissance-Aufgaben während Penetrationstests zu automatisieren. Es…

Pcap-(Capture-Datei)-Analyse-Toolkit (v.1)

Zeitbasierte SQL-Injektion im Zabbix Server Audit Log --> RCE

CVE-2022-21449 Proof-of-Concept zur Demonstration seiner Verwendung mit einem Client auf einer angreifbaren Java-Version und einem bösartigen…

Exploitcode für Jira Mobile Rest Plugin SSRF (CVE-2022-26135)

cve-2021-21985 Exploit

Pädagogischer Proof-of-Concept-Exploit für CVE-2020-9484 (Apache-Tomcat-RCE über Sitzungspersistenz). Enthält ein Docker-basiertes Labor zum Testen…

Werkzeug zur Ausnutzung von Blind-SQL-Injection, geschrieben in Ruby.

Proof-of-Concept für CVE-2026-2441, eine Use-after-Free-Schwachstelle in der CSS-Engine von Chrome, die einen Renderer-Absturz und potenzielle…

CVE-2018-2893-PoC

Apache Solr RCE über Velocity-Template

Proof-of-concept-Exploit für CVE-2022-22963 (Spring Cloud Function SpEL RCE). Scannt URLs, führt Befehle aus und identifiziert verwundbare Ziele.