#1सामान्य वेब एप्लिकेशन कमजोरियों (जैसे SQL इंजेक्शन, XSS) का फायदा उठाने के लिए विशेष रूप से डिज़ाइन किए गए उपकरण।
Kitploit अनुशंसित

CVE-2016-6662 के साथ SQL इंजेक्शन से रूट शेल तक — MaYaSeVeN द्वारा
Spring फ्रेमवर्क RCE भेद्यता CVE-2022-22965

क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले की तकनीकों पर शैक्षिक संसाधन, जिसमें गैर-स्थायी, स्थायी, और DOM-आधारित वेक्टर शामिल हैं, सुरक्षा सीखने के लिए…

CHAOS RAT वेब पैनल पथ RCE PoC

PoC for CVE-2022-24342: GitHub प्रमाणीकरण में CSRF के माध्यम से खाता अधिग्रहण

मल्टीथ्रेडेड बैच भेद्यता स्कैनर CVE-2021-45232 के लिए, FOFA क्वेरी समर्थन के साथ Apache APISIX Dashboard RCE को लक्षित करता है।

अप्रमाणित रिमोट कोड निष्पादन JetBrains TeamCity में (CVE-2026-63077)

CVE-2023-36899 भेद्यता के पुनरुत्पादन वातावरण और उपकरण, जो ASP.NET फ्रेमवर्क में कुकी-रहित सत्र प्रमाणीकरण बायपास को लक्षित करते हैं।

PrestaShop bockwishlist मॉड्यूल 2.1.0 SQLi (CVE-2022-31101) का शोषण

Joomla! Core 1.5.0 - 3.9.4 - डायरेक्टरी ट्रैवर्सल / प्रमाणित मनमाना फ़ाइल विलोपन Python3 में

प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो `--recurse-submodules` के साथ क्लोन के दौरान क्राफ्टेड git सबमॉड्यूल के माध्यम से रिमोट कोड एक्ज़ीक्यूशन प्रदर्शित…

वर्डप्रेस पेंटेस्ट उपकरण

Remot3d: बड़े पेंटेस्टर्स के साथ-साथ डिफेसर्स की खुशी के लिए बनाया गया एक सरल उपकरण है जो PHP प्रोग्राम भाषा चलाने वाले सिस्टम या सर्वर का शोषण करता…

Apache Druid मनमाना फ़ाइल पढ़ना

CVE-2026-4480 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Samba के प्रिंट सबसिस्टम में %J इंजेक्शन के माध्यम से एक बिना प्रमाणीकरण के रिमोट कमांड…

CVE-2022-46463(Harbor अनधिकृत)

CRLFMap HTTP Splitting भेद्यताओं का पता लगाने के लिए एक उपकरण है।

CVE-2020-1938 (Ghostcat) Apache Tomcat भेद्यता के लिए केस स्टडी और शोषण प्रदर्शन, जिसमें विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट कोड शामिल है।