#1Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).
Kitploit empfohlen

In Python3 geschriebener Web-Schwachstellenscanner
A python3 PoC for CVE-2026-105030 Kener 4.0.0 before 4.1.6 Hidden Monitor Data Disclosure via Dashboard API

Standard-Bibliothek-Python-Sicherheits-Triage-Engine, die Web-Apps, APIs, LLMs und mobile Pakete über passive Header-Inspektion, aktive…

Universitätsprojekt zur Entwicklung einer Vorlage für sichere Tests auf die CVE 2025-24813 auf einem Server. Sie ist absichtlich so gestaltet, dass…

Nicht-destruktiver Go-Verifizierer, der prüft, ob eine Camaleon CMS-Instanz den Autorisierungs-Fix für CVE-2026-102261 im Media-Crop-Endpunkt…

Python-PoC und Nuclei-Template zur Ausnutzung von CVE-2026-18110, einer nicht authentifizierten Benutzer-Enumeration-Schwachstelle in Concrete CMS…

Request a Quote for WooCommerce (Addify) <= 2.9.2 Unauthentifizierter beliebiger Datei-Upload über afrfq_submit_quote_via_popup

Durchsuchen Sie Ihren WordPress-Core, Ihre Themes und Plugins über die Kommandozeile nach bekannten CVEs. Open Source, überprüfbar,…

WordPress-Sicherheitsscanner, der Schwachstellen erkennt, Plugins/Themes/Benutzer aufzählt und auf schwache Passwörter prüft. Integriert die…

Dieses Skript scannt eine Liste von URLs, um festzustellen, ob sie **Next.js** verwenden, und ermittelt, ob sie für **CVE-2025-29927** anfällig sind.…

Ein Windows-freundlicher, nicht-destruktiver Python-Checker zur Erkennung von WordPress-Installationen, die potenziell von CVE-2026-14281 betroffen…

Proof-of-Concept und technische Analyse für CVE-2026-12227, eine unauthentifizierte LFI im WordPress Visual Composer Plugin (<=45.16.0), die…

Schneller Web-Fuzzer, geschrieben in Go

Kostenloser Webanwendungs-Schwachstellen- und Versionsscanner

Ein Open-Source-Projekt in Golang zur Bewertung verschiedener API-Sicherheitstools und WAFs hinsichtlich Erkennungslogik und Umgehungen

Black-Box-XXE-Scanner, der In-Band-, fehlerbasierte und blinde Out-of-Band-Injektionen durch statistisches Baselining, Parser-Fingerprinting und…

CVE-2026-87902-Detektor. WordPress get_page_template LFI-Klasse. Nur-Erkennung. Autorisierter Laboreinsatz.

Reproduktions-Lab + URL-Listen-Scanner + PoC für CVE-2026-87902 / GHSA-7hp8-65ch-5whp — WordPress get_page_template() unauthentifizierte LFI zu…