#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

JumpServer Bastion-Host – nicht autorisierte umfassende Schwachstellenausnutzung, Exploit für CVE-2023-42442 / CVE-2023-42820 / RCE 2021
Ein Burpsuite-Plugin (BApp) zur Unterstützung bei der Erkennung von Skripten, die von über 23000 bösartigen Kryptowährungs-Mining-Domains…

Office Anywhere Intelligentes Büro-Netzwerksystem

Webanwendungs-Schwachstellenscanner

Eine Burp-Erweiterung zum Testen von Anwendungen auf Schwachstellen gegenüber dem Web Cache Deception-Angriff.

Java-basierter Exploit für CVE-2023-21839, der auf Oracle WebLogic Server Versionen 12.2.1.3.0 und 12.2.1.4.0 über LDAP injection für…

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

Safari 1day RCE Exploit

HTTP/2 Last-Frame-Synchronisation (auch bekannt als Single Packet Attack) Low-Level-Bibliothek / Tool basierend auf Scapy + Exploit Timing Attacks

PoC-Exploit-Sammlung für CVE-2018-7600 Drupal RCE mit mehreren Skripten, die auf Drupal 7 und 8 abzielen, einschließlich Varianten für…

Ghazi ist ein BurpSuite-Plugin zum Testen verschiedener Payloads wie "XSS, SQLi, SSTI, SSRF, RCE und LFI" über verschiedene Tabs, wobei jeder Tab…


Tool zur Massenerkennung und -ausnutzung von Hikvision-RCE-Schwachstellen

Atlassian JIRA Template Injection Schwachstelle RCE

Interagieren Sie direkt von Ihrem Browser aus mit Frida-Geräten, -Prozessen und -Skripten.

Dieses Repository enthält POC-Szenarien im Rahmen des CVE-2025-0411 MotW-Bypass.

wie man CVE-2020-2551 poc exploit python Weblogic RCE mit IIOP erkennt

Cromos ist ein Werkzeug zum Herunterladen legitimer Erweiterungen des Chrome Web Store und zum Einschleusen von Code in den Hintergrund der Anwendung.