Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Web应用程序漏洞利用 — 第 88 页 | Kitploit
分类

Web应用程序漏洞利用

专门用于利用常见Web应用程序漏洞（例如SQL注入、XSS）的工具。

Kitploit 推荐

精选工具

10 已选择
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2k12小时17分前
beef preview#2

beef

GitHubbeefproject/beef
11.0k15小时45分前
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4k12小时38分前
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6k11小时45分前
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1k1年前
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5k1个月前
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6k12天前
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0k15天前
nikto preview#9

nikto

GitHubsullo/nikto
10.6k2个月前
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7k3天前
最新相关性最受欢迎最近更新
14587 结果
CVE-2021-26295 preview

CVE-2021-26295

GitHubyumusb/cve-2021-26295

针对CVE-2021-26295（Apache OFBiz RCE）的概念验证利用工具，使用DNSlog进行带外漏洞验证。包含命令执行接口和ysoserial payload生成。

payload-generationvulnerability-analysisexploitation+2
235年前
CVE-2021-22192 preview

CVE-2021-22192

GitHubexp-docs/cve-2021-22192

CVE-2021-22192靶场：未授权用户RCE漏洞

vulnerability-analysisexploitationweb-application-exploitation+3
383年前
CVE-2022-21661 preview

CVE-2022-21661

GitHubz92g/cve-2022-21661

WordPress WP_Query SQL 注入 POC

vulnerability-analysisexploitationweb-application-exploitation+1
284年前
CVE-2019-3396 preview

CVE-2019-3396

GitHubx-f1v3/cve-2019-3396

Confluence Widget Connector 路径遍历漏洞（CVE-2019-3396）

payload-generationvulnerability-analysisexploitation+2
227年前
CVE-2017-3599 preview

CVE-2017-3599

GitHubsecforce/cve-2017-3599

CVE-2017-3599的概念验证利用代码

vulnerability-analysisexploitationweb-application-exploitation+2
239年前
CVE-2026-18963-keycloak preview

CVE-2026-18963-keycloak

GitHubred-darkin/cve-2026-18963-keycloak

针对 CVE-2026-18963 的概念验证漏洞利用，这是一个严重的 Keycloak 重置凭据绕过漏洞，可实现未认证的账户接管。包含实验环境搭建、检测指南以及供授权测试使用的修复步骤。

vulnerability-analysisexploitationweb-application-exploitation+3
202个月前
isr-sqlget preview

isr-sqlget

GitHubinfobyte/isr-sqlget

ISR-sqlget 这是一个用 Perl 开发的盲注 SQL 注入工具。

vulnerability-analysisweb-application-exploitationpenetration-testing+1
1413年前
OAMBuster preview

OAMBuster

GitHubredtimmy/oambuster

针对 Oracle OAM 的多线程填充预言机攻击（CVE-2018-2879）

vulnerability-analysisexploitationweb-application-exploitation+2
247年前
php-cgi-Injector preview

php-cgi-Injector

GitHubnight-have-dreams/php-cgi-injector

一個測試CVE-2024-4577和CVE-2024-8926的安全滲透工具

vulnerability-scannerspayload-generationexploitation+4
491年前
CVE-2026-72898 preview

CVE-2026-72898

GitHubeqstlab/cve-2026-72898

未认证的 Metabase 盲 SQL 注入漏洞利用工具，利用密码重置端点中的原始 SQL 注入，通过基于时间的技巧提取数据。

vulnerability-analysisexploitationweb-application-exploitation+2
222个月前
CVE-2020-1611 preview

CVE-2020-1611

GitHubibonok/cve-2020-1611

Juniper Junos Space (CVE-2020-1611) (PoC)

reconnaissancevulnerability-analysisexploitation+3
296年前
CVE-2021-31166 preview

CVE-2021-31166

GitHubzz-socmap/cve-2021-31166

Windows HTTP协议栈远程代码执行漏洞 CVE-2021-31166

vulnerability-analysisexploitationweb-application-exploitation+3
194年前
CVE-2020-11022-CVE-2020-11023 preview

CVE-2020-11022-CVE-2020-11023

GitHub0xaj2k/cve-2020-11022-cve-2020-11023

快速拼凑的小东西，用于演示此CVE。

phishing-toolsvulnerability-analysisexploitation+2
354年前
Project_CVE-2021-21985_PoC preview

Project_CVE-2021-21985_PoC

GitHubtestanull/project_cve-2021-21985_poc

CVE-2021-21985的概念验证漏洞利用，这是VMware vCenter Server中的一个严重远程代码执行漏洞，支持基于JNI的载荷编译。

vulnerability-analysisexploitationweb-application-exploitation+2
295年前
watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127 preview

watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127

GitHubwatchtowrlabs/watchtowr-vs-f5-bigip-preauth-rce-cve-2026-94127

Python 检测工件生成器及 CVE-2026-94127 的 PoC，该漏洞是 F5 BIG-IP 中可通过 OAuth 配置的虚拟服务器触发的预认证 RCE，并包含针对 21.1.0 的硬编码偏移量。

vulnerability-analysisexploitationweb-application-exploitation+4
151个月前
ActiveMQ-RCE-Exploit preview

ActiveMQ-RCE-Exploit

GitHubarlenhiack/activemq-rce-exploit

CVE-2023-46604（Apache ActiveMQ）漏洞利用工具，支持带外利用、自定义字节码执行，以及通过 Shiro ini 配置实现命令执行。

payload-generationvulnerability-analysisexploitation+3
432年前
CVE-2019-11043 preview

CVE-2019-11043

GitHubk8gege/cve-2019-11043

针对 CVE-2019-11043（PHP-FPM 远程代码执行）的概念验证漏洞利用模块，具备批量扫描易受攻击的 Nginx 配置的能力。

vulnerability-analysiscode-analysisexploitation+3
166年前
MS-MSDT-Office-RCE-Follina preview

MS-MSDT-Office-RCE-Follina

GitHub0xflagplz/ms-msdt-office-rce-follina

CVE-2022-30190 | MS-MSDT Follina 一键

phishing-toolspayload-generationexploitation+3
204年前
上一页1…878889…100下一页