#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Dumping App Bound geschützter Anmeldedaten & Cookies ohne Berechtigungen.
CPH:SEC WAES: Web Auto Enum & Scanner - Durchsucht automatisch Webseiten und gibt Dateien als Ergebnis aus

Only Hitting PoC [Getestet auf Windows Server 2008 r2]

Analyse von zwei Authentifizierungs-Bypass-Techniken für Apache Shiro (CVE-2020-17523) mit einer reproduzierbaren Exploit-Umgebung und detaillierter…

Open-Source-Repo zur Validierung von Agentic-AI-Anwendungen: Redteam, Verhalten, Supply-Chain, statische Analyse

Kleine Python-Bibliothek, die das Ausnutzen von Race Conditions in Web-Apps mit Requests erleichtert.

Eigenständige Demo für GitLab RCE, die zwei Ruby-Speicherkorruptionsfehler im Oj-Parser über das Rendering von Notebook-Diffs ausnutzt.

Eine kombinierte Wortliste für die Datei- und Verzeichnisermittlung

Ein Web-Malware-Scanner

Apache Dubbo (CVE-2023-23638) – Engineering-Praxis zur Ausnutzung der Schwachstelle

Kleine CTF-Challenges, die auf Docker laufen


PoC für CVE-2020-6207 (Fehlende Authentifizierungsprüfung in SAP Solution Manager)

Nuclear Pond ist ein Dienstprogramm, das Nuclei nutzt, um internetweite Scans zum Preis einer Tasse Kaffee durchzuführen.

GitLab CVE-2023-2825 PoC. Dieser PoC nutzt eine Path-Traversal-Schwachstelle aus, um die Datei /etc/passwd von einem System mit GitLab 16.0.0…

Technische Erläuterung und Proof-of-Concept für CVE-2020-15778, eine authentifizierte Command-Injection-Schwachstelle in OpenSSH scp (<=8.3p1), die…

Remot3d: ist ein einfaches Tool, das für große Pentester sowie auch einfach zum Vergnügen von Defacern entwickelt wurde, um Server über Backdoors zu…

Zeitbasiertes Blind-SQL-Injection-Erkennungstool für Recon und Bug Bounty. Akzeptiert einzelne URLs oder Listen, unterstützt benutzerdefinierte…