#1सामान्य वेब एप्लिकेशन कमजोरियों (जैसे SQL इंजेक्शन, XSS) का फायदा उठाने के लिए विशेष रूप से डिज़ाइन किए गए उपकरण।
Kitploit अनुशंसित

निष्क्रिय पुनर्अन्वेषण और आक्रमण सतह मैपर — शून्य अनुरोध भेजे गए
CVE-2023-46604

Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 स्थानीय फ़ाइल समावेशन

Proof-of-Concept के लिए Server Side Request Forgery (SSRF) में request-baskets (<= v.1.2.1)

CVE-2019-0230 एक्सप्लॉइट POC

Goahead Webserver के संस्करण 5.1.5 से पहले पाए गए हालिया RCE के लिए एक छोटा PoC।

Ivanti ICS 9.x, 22.x और Ivanti Policy Secure के वेब घटक में एक प्रमाणीकरण बाईपास कमजोरी एक दूरस्थ हमलावर को नियंत्रण जांचों को बाईपास करके प्रतिबंधित…

प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो `--recurse-submodules` के साथ क्लोन के दौरान क्राफ्टेड git सबमॉड्यूल के माध्यम से रिमोट कोड एक्ज़ीक्यूशन प्रदर्शित…

Nintendo Wii के लिए CVE-2016-0974 का एक कार्यान्वयन

CVE-2021-34371.jar

CVE-2020-11108 के लिए PoCs; Pi-hole में एक RCE और विशेषाधिकार वृद्धि (privilege escalation)

chrome V8 CVE-2021-30551 के लिए मेरा exp

CVE-2019-0708

CVE-2024-4879 - ServiceNow में जेली टेम्पलेट इंजेक्शन कमजोरी

# CVE-2021-30632 के लिए Chrome V8 RCE एक्सप्लॉइट, जो Windows सिस्टम को लक्षित करता है। Chrome 91-93 पर परीक्षण किया गया। इसमें JS POC और इन-द-वाइल्ड…

CVE-2019-11043 के लिए डॉकरकृत कमजोर PHP-FPM वातावरण, phuip-fpizdam शोषण को बनाने और चलाने के निर्देशों के साथ दूरस्थ कोड निष्पादन प्राप्त करने के लिए।

FortiNet भेद्यता CVE-2025-64446 के लिए एक स्कैनर

अनधिकृत RCE स्कैनर FortiSandbox CVE-2026-39808 के लिए, जिसमें कैनरी-आधारित सत्यापन, कमांड निष्पादन, और बड़े पैमाने पर स्कैनिंग के लिए पाइपलाइन एकीकरण…