#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Automatisiert die Ausnutzung von SQL-Injection mit SQLMAP, scannt nach Sicherheitslücken, extrahiert Datenbank-Anmeldedaten, findet Admin-Loginseiten…
Modulares Framework zum Auffinden und Analysieren offener Verzeichnisse im Web. Durchsucht URLs, extrahiert Inhalte, wendet YARA/ClamAV-Scans an und…

Exploit für die Sicherheitslücke CVE-2024-43044 in Jenkins

PoC CVE-2022-30190 : CVE 0-day MS Office RCE, auch bekannt als msdt follina

Proof-of-Concept-Exploit für CVE-2022-26134 (OGNL-Injection in Atlassian Confluence). Bietet Reverse-Shell und In-Memory-Dateileser für Linux-Ziele.

[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Exploit des behobenen RawIdentity-Fehlers. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Exploit-Ketten.…

Eine BurpSuite-Erweiterung zum Erstellen einer benutzerdefinierten Wortliste von Endpunkten und Parametern für Enumeration und Fuzzing.

Begleitende Labs zu „An Exploration of JSON Interoperability Vulnerabilities“

Rust-basierter HTTP-Request-Smuggling-Scanner.

Tool zur Identifizierung, ob eine Domain ein CMS wie Wordpress, Moodle, Joomla, Drupal oder Prestashop ist

Ein PoC für CVE-2022-44268 – beliebiges Dateilesen in ImageMagick.

NSE-Skripte zur Erkennung von CVE-2020-1350 SIGRED und CVE-2020-0796 SMBGHOST, CVE-2021-21972, proxyshell, CVE-2021-34473

Remote-Code-Ausführung S2-062 CVE-2021-31805 Verifizierungs-POC

Ausnutzung von CVE-2021-44228 in der Unifi Network Application für Remote-Codeausführung und mehr.

Mit diesem Skript können Sie Benutzernamen und Passwörter von Nosql(mongodb)-Injection-angreifbaren Webanwendungen ermitteln.

Webanwendung mit Schwachstellen, die in realen Fällen gefunden wurden, sowohl bei Pentests als auch bei Bug-Bounty-Programmen.

Ein extrem schneller und flexibler Web-Fuzzer

Ein kleines Python-Skript zur Überprüfung auf Cross-Site Tracing (XST)