#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Chrome-Erweiterung, die die Schwachstellen CVE-2021-33044 und CVE-2021-33045 ausnutzt, um sich ohne Authentifizierung bei Dahua-Kameras anzumelden.

Scannen von Backup-Verzeichnissen und Backup-Dateien von Opfern

Voller Exploit von CVE-2016-6754 (BadKernel) und Folien von SyScan360 2016

Ein Pentesting-Tool, das den Quellcode aus .git ausliest, selbst wenn der Directory-Traversal deaktiviert ist.

Einfach einen versteckten Dienst im Tor-Netzwerk einrichten.

Automatisierte CDN-Origin-IP-Erkennungsfähigkeit für Claude Code, die über 40 priorisierte OSINT-Methoden ausführt, Kandidaten über SSL- und…

OWASP IoT Security Verification Standard (ISVS)

OWASP ASST (Automated Software Security Toolkit) | Ein neuartiger Open-Source-Web-Sicherheitsscanner.

CVE-2022-22947 injiziert die Godzilla-Memory-Webshell.

Go-Bibliothek für sichere YAML- und Shell-Generierung, die syntaxbewusste Vorlagen verwendet, um Injection-Angriffe über Annotationen für…

Exploit für CVE-2021-22005, eine Pre-Auth-Sicherheitslücke für beliebigen Dateiupload in VMware vCenter Server, die Remote-Codeausführung durch…

Dies ist ein einfaches Python-Tool, um automatisch WebDAV-verwundbare Websites zu defacen.

Eine Sammlung von One-Liner-Skripten für Bug Bounty

Automatisiertes Prompt-Injection-Test-Framework für LLM-integrierte Anwendungen mit dualer LLM-Architektur.

Exploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…


Apache Tomcat Remote Code Execution unter Windows

Bei Verwendung der integrierten Session-Synchronisationsfunktion von Tomcat führt eine unsichere Konfiguration (ohne EncryptInterceptor) zu einer…