Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
分类

Web应用程序漏洞利用

专门用于利用常见Web应用程序漏洞（例如SQL注入、XSS）的工具。

Kitploit 推荐

精选工具

10 已选择
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2k1天前
beef preview#2

beef

GitHubbeefproject/beef
11.0k1天前
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4k4小时39分前
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6k4小时42分前
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1k1年前
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5k1个月前
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6k2天前
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0k3天前
nikto preview#9

nikto

GitHubsullo/nikto
10.6k2个月前
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7k6天前
最新相关性最受欢迎最近更新
14590 结果
crlfmap preview

crlfmap

GitHubryandamour/crlfmap

CRLFMap 是一款用于发现 HTTP 拆分漏洞的工具。

vulnerability-scannersids-ips-evasionweb-application-exploitation+3
326年前
Hacking-Vulnerability-CVE-2020-1938-Ghostcat preview

Hacking-Vulnerability-CVE-2020-1938-Ghostcat

GitHubhancheng-lei/hacking-vulnerability-cve-2020-1938-ghostcat

CVE-2020-1938（Ghostcat）Apache Tomcat 漏洞的案例研究与漏洞利用演示，包括分析与概念验证代码。

vulnerability-analysisexploitationweb-application-exploitation+2
215年前
CVE-2020-3452-Exploit preview

CVE-2020-3452-Exploit

GitHub3ndg4me/cve-2020-3452-exploit

只是一个基本的扫描器，利用 CVE-2020-3452 来枚举 CISCO ASA 设备 Web 目录中可访问的标准文件。

reconnaissancevulnerability-scannersexploitation+3
246年前
CVE-2020-9548 preview

CVE-2020-9548

GitHubfairyming/cve-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞

static-analysisvulnerability-analysiscode-analysis+2
246年前
GeoServer-Tools-CVE-2024-36401 preview

GeoServer-Tools-CVE-2024-36401

GitHubbmth666/geoserver-tools-cve-2024-36401

CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现

vulnerability-analysisexploitationweb-application-exploitation+3
445个月前
CVE-2017-17215 preview

CVE-2017-17215

GitHub1337g/cve-2017-17215

CVE-2017-17215 HuaWei Router RCE（未测试）

vulnerability-analysisexploitationweb-application-exploitation+2
268年前
CVE-2026-23918-Apache-H2-PoC preview

CVE-2026-23918-Apache-H2-PoC

GitHubxeloxa/cve-2026-23918-apache-h2-poc

CVE-2026-23918（Apache mod_http2 双重释放）的概念验证漏洞利用。支持多模式 DoS（Rapid-RST、Slow-Drip）以及针对 Apache 2.4.66 的被动 RCE/漏洞检测。

vulnerability-analysisexploitationweb-application-exploitation+2
236个月前
readable-thrift preview

readable-thrift

GitHubnccgroup/readable-thrift

人类友好的 Thrift 编码器/解码器

web-proxies-interceptionreverse-engineeringweb-application-exploitation+2
244年前
r3con preview

r3con

GitHubthenurhabib/r3con

多功能Web侦察与漏洞扫描工具

reconnaissancevulnerability-scannersweb-application-exploitation+5
344年前
web-inf-path-trav preview

web-inf-path-trav

GitHubinvicti-security/web-inf-path-trav

用于帮助利用 Java Web 应用程序中路径遍历漏洞的工具

vulnerability-analysisexploitationweb-application-exploitation+3
334年前
CVE-2019-0232 preview

CVE-2019-0232

GitHubsetrus/cve-2019-0232

CVE-2019-0232 - Apache Tomcat 7.0.42 上的远程代码执行

vulnerability-analysisexploitationweb-application-exploitation+3
206年前
CVE-2020-17530 preview

CVE-2020-17530

GitHubal1ex/cve-2020-17530

S2-061 CVE-2020-17530

payload-generationvulnerability-analysisexploitation+3
295年前
CVE-2021-39165 preview

CVE-2021-39165

GitHubw0rty/cve-2021-39165

包含 CVE-2021-39165 功能利用的 Github 仓库。

vulnerability-analysisexploitationweb-application-exploitation+2
214年前
CVE-2026-60004-POC preview

CVE-2026-60004-POC

GitHubimbas007/cve-2026-60004-poc

CVE-2026-60004 预认证 RCE 漏洞利用 — Gitea <= 1.27.0 diffpatch git hook 注入 (CVSS 9.8)

reconnaissancevulnerability-scannersexploitation+4
113个月前
POC-CVE-2018-0114 preview

POC-CVE-2018-0114

GitHubzi0black/poc-cve-2018-0114

此仓库包含针对 node-jose < 0.11.0 漏洞利用的概念验证（POC）代码。

payload-generationvulnerability-analysisexploitation+3
263年前
pdfjs-vuln-demo preview

pdfjs-vuln-demo

GitHubsnyk-labs/pdfjs-vuln-demo

此项目旨在作为概念验证，用于演示如何利用 PDF.js (pdfjs-dist) 库中报告的 CVE-2024-4367 漏洞。

vulnerability-analysisexploitationweb-application-exploitation+2
106个月前
CVE-2026-87902-Toolkit preview

CVE-2026-87902-Toolkit

GitHubtc4dy/cve-2026-87902-toolkit

WordPress CVE-2026-87902 LFI 到 RCE 工具包，包含武器化利用链（PEAR RCE、webshell、创建管理员、窃取数据）以及非侵入式 SafeChecker 版本和风险审计器。

defensive-toolsvulnerability-scannerspayload-generation+8
1521天前
CVE-2024-7971 preview

CVE-2024-7971

GitHubmistymntncop/cve-2024-7971

CVE-2024-7971 的概念验证文章，详细介绍了漏洞发现过程，并为安全研究人员和渗透测试人员提供了可用的 POC。

vulnerability-analysisexploitationweb-application-exploitation+2
351年前
上一页1…848586…100下一页