#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Leistungsstarker veränderlicher Webverzeichnis-Fuzzer zum Brute-Forcen vorhandener und/oder versteckter Dateien oder Verzeichnisse.
Proof of Concept für CVE-2025-32756 - Eine kritische stackbasierte Pufferüberlauf-Schwachstelle, die mehrere Fortinet-Produkte betrifft.

Schnelles CLI-Tool, um die Parameter zu finden, die verwendet werden können, um SSRF oder Out-of-Band-Ressourcenladung zu finden…

Kuratierte Sammlung technischer Write-ups, die RCE-Schwachstellen in GitHub Desktop, GitHub CLI und Claude Code detailliert beschreiben, mit…

Agentic Pentesting MCP server, der Schwachstellen in Webanwendungen entdeckt, ausnutzt und meldet.

Ein All-in-One-PoC in reinem Python für CVE-2021-44228

Proof-of-Concept-Exploit für die Microsoft-Exchange-Server-RCE-Schwachstelle CVE-2023-36745, die Remote-Codeausführung über authentifizierte…

Proof-of-concept für CVE-2021-21972, eine Schwachstelle zur Remote-Codeausführung in vCenter Server 6.5-7.0. Überprüft anfällige Pfade ohne…

Automatisiertes JWT-Sicherheitstesttool, das bekannte CVEs ausnutzt, Payloads manipuliert, JKU/X5U-Injektionen, Key-Confusion-Angriffe durchführt und…

Proof-of-Concept-Exploit für CVE-2026-75604, eine nicht authentifizierte Remote-Codeausführung in auf Windows gehosteten Next.js-Apps, mit…

Exploit für CVE-2018-4233, einen WebKit-JIT-Optimierungsfehler, der während Pwn2Own 2018 verwendet wurde.

Exploit-Skript für CVE-2019-2618, eine Schwachstelle für willkürlichen Dateiupload in Weblogic, mit Bereitstellung von JSP-Webshell und…

(PoC) Python-Version des CVE-2019-11043-Exploits von neex

Exploit für Drupal 7 <= 7.57 CVE-2018-7600

**CVE-2026-18963** — nicht authentifizierte Übernahme von Keycloak-Konten über den Reset-Credentials-Ablauf.

Burp Suite JS Beautifier

Laravel RCE Exploit PoC - CVE-2021-3129 (benutzerfreundlich mit automatischer Erkennung des Log-Pfads)

CVE-2022-30190 Follina POC