黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

Web应用程序漏洞利用

专门用于利用常见Web应用程序漏洞（例如SQL注入、XSS）的工具。

Kitploit 推荐

精选工具

10 已选择

sqlmap

sqlmapproject/sqlmap

38.2k9小时40分前

beef

beefproject/beef

11.0k1天前

nuclei

projectdiscovery/nuclei

30.4k9小时55分前

zaproxy

zaproxy/zaproxy

15.6k1天前

XSStrike

s0md3v/xsstrike

15.1k1年前

ffuf

ffuf/ffuf

16.5k1个月前

dirsearch

maurosoria/dirsearch

14.6k22小时3分前

feroxbuster

epi052/feroxbuster

8.0k4天前

nikto

sullo/nikto

10.6k2个月前

#10

wpscan

wpscanteam/wpscan

9.7k8天前

最新相关性最受欢迎最近更新

14663 结果

CVE-2026-48282

imbas007/cve-2026-48282

CVE-2026-48282的概念验证漏洞利用，这是Adobe ColdFusion RDS中的一个关键路径遍历漏洞，可实现未经身份验证的文件读取/写入和远程代码执行。支持单目标和批量扫描，并具备多线程文件提取功能。

reconnaissancevulnerability-analysisexploitation+3

244个月前

proxylogon

hakivvi/proxylogon

针对 Microsoft Exchange Server 的 RCE 漏洞利用 (CVE-2021-26855)。

vulnerability-analysisexploitationweb-application-exploitation+3

224年前

CVE-2021-22005-metasploit

taroballzchen/cve-2021-22005-metasploit

关于 CVE-2021-22005 VMware vCenter Server 的 Metasploit 脚本(POC/EXP)包含一个任意文件上传漏洞

exploit-frameworksvulnerability-analysisexploitation+3

225年前

CVE-2019-10392

jas502n/cve-2019-10392

经过身份验证的远程代码执行漏洞利用程序，针对 Jenkins Git Client 插件 2.8.2，利用 Jackson 反序列化漏洞（CVE-2019-10392）实现攻击。

vulnerability-analysiscode-analysisexploitation+2

217年前

CVE-2024-21733

ltmthink/cve-2024-21733

一个验证对CVE-2024-21733

vulnerability-analysisexploitationweb-application-exploitation+2

272年前

CVE-2016-6662

mayaseven/cve-2016-6662

利用 CVE-2016-6662 从 SQL 注入到 root shell by MaYaSeVeN

privilege-escalationvulnerability-analysisexploitation+2

299年前

spring-core-rce

k3rwin/spring-core-rce

spring框架RCE漏洞 CVE-2022-22965

reconnaissancepayload-generationvulnerability-analysis+3

284年前

XSSight

nu11secur1ty/xssight

关于跨站脚本（XSS）攻击技术的教育资源，涵盖非持久性、持久性和基于DOM的攻击向量，并附有安全学习的实践示例。

vulnerability-analysisweb-application-exploitationinformation-gathering+3

101个月前

CVE-2024-30850-chaos-rat-rce-poc

chebuya/cve-2024-30850-chaos-rat-rce-poc

CHAOS RAT 网页面板路径 RCE PoC

exploitationweb-application-exploitationpenetration-testing+3

302年前

CVE-2022-24342

yuriisanin/cve-2022-24342

CVE-2022-24342的PoC：通过GitHub认证中的CSRF实现账户接管

vulnerability-analysisexploitationweb-application-exploitation+3

374年前

CVE-2021-45232-RCE

gylq/cve-2021-45232-rce

针对 CVE-2021-45232 的多线程批量漏洞扫描器，利用 FOFA 查询支持针对 Apache APISIX Dashboard 的远程代码执行（RCE）。

reconnaissancevulnerability-scannersexploitation+2

334年前

CVE-2026-63077

sfewer-r7/cve-2026-63077

未认证的 JetBrains TeamCity 远程代码执行漏洞（CVE-2026-63077）

payload-generationexploitationweb-application-exploitation+1

12个月前

CVE-2023-36899

midisec/cve-2023-36899

CVE-2023-36899 漏洞的复现环境和工具，针对 ASP.NET 框架中的无 cookie 会话身份验证绕过。

authentication-authorizationvulnerability-analysisexploitation+3

333年前

CVE-2022-31101

karthikuj/cve-2022-31101

PrestaShop bockwishlist 模块 2.1.0 SQLi (CVE-2022-31101) 利用

vulnerability-analysisexploitationweb-application-exploitation+1

254年前

CVE-2019-10945

dpgg101/cve-2019-10945

Joomla! Core 1.5.0 - 3.9.4 - 目录遍历 / 认证后的任意文件删除（Python3）

vulnerability-analysisexploitationweb-application-exploitation+2

313年前

WPCracker

jonirinta-kahila/wpcracker

WordPress 渗透测试工具

password-attacksweb-application-exploitationinformation-gathering+1

435年前

Remot3d

makiraid/remot3d

Remot3d: 是一个简单的工具，专为大型渗透测试人员以及为了篡改者的乐趣而创建，用于利用运行PHP程序语言的系统或服务器……

privilege-escalationpayload-generationweb-application-exploitation+3

177年前

CVE-2021-36749

brucessking/cve-2021-36749

Apache Druid 任意文件读取

vulnerability-analysisexploitationweb-application-exploitation+2

335年前