黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Web应用程序漏洞利用 — 第 95 页 | Kitploit

分类

Web应用程序漏洞利用

专门用于利用常见Web应用程序漏洞（例如SQL注入、XSS）的工具。

Kitploit 推荐

精选工具

10 已选择

sqlmap

sqlmapproject/sqlmap

38.2k1天前

beef

beefproject/beef

11.0k15小时17分前

nuclei

projectdiscovery/nuclei

30.4k7小时46分前

zaproxy

zaproxy/zaproxy

15.6k14小时29分前

XSStrike

s0md3v/xsstrike

15.1k1年前

ffuf

ffuf/ffuf

16.5k1个月前

dirsearch

maurosoria/dirsearch

14.6k8天前

feroxbuster

epi052/feroxbuster

8.0k11天前

nikto

sullo/nikto

10.6k2个月前

#10

wpscan

wpscanteam/wpscan

9.7k5小时28分前

最新相关性最受欢迎最近更新

14576 结果

CVE-2022-30778

kang8/cve-2022-30778

针对CVE-2022-30778的案例

vulnerability-analysiscode-analysisexploitation+2

224年前

CVE-2024-53375

thottysploity/cve-2024-53375

TP-Link Archer AXE75 认证命令注入

iot-securityvulnerability-analysisexploitation+4

211年前

CVE-2023-28324

horizon3ai/cve-2023-28324

Ivanti EPM AgentPortal RCE 漏洞

vulnerability-analysisexploitationweb-application-exploitation+3

202年前

php-app-race-condition

projectdiscovery/php-app-race-condition

易受攻击的竞态条件演示应用程序

vulnerability-analysisweb-application-exploitationpenetration-testing+2

225年前

CVE-2019-8943

oussama-rahali/cve-2019-8943

CVE-2019-8942 和 CVE-2019-8943 的漏洞利用

vulnerability-analysisexploitationweb-application-exploitation+3

245年前

cve-2026-103956-loom-unauth

abraxas/cve-2026-103956-loom-unauth

CVE-2026-103956 - Loom for AWS - 严重 - 认证绕过 - 未配置 IdP 时可未授权获得超级管理员权限

vulnerability-analysisexploitationweb-application-exploitation+5

820天前

CVE-2024-4885

sinsinology/cve-2024-4885

CVE-2024-4885 漏洞利用

vulnerability-analysisexploitationweb-application-exploitation+3

172年前

cve-2022-31898

gigaryte/cve-2022-31898

CVE-2022-31898的概念验证漏洞利用程序，针对GL-iNet路由器（固件 < 3.215）中的命令注入漏洞。可通过HTTP/HTTPS提供反向shell，并支持可配置的身份验证。

iot-securityvulnerability-analysisexploitation+3

183年前

CVE-2024-42327

compr00t/cve-2024-42327

CVE-2024-42327 的概念验证漏洞利用程序，该漏洞是 Zabbix 前端 API 中的一个 SQL 注入漏洞，允许非管理员用户通过 user.get 方法执行任意 SQL 查询。

vulnerability-analysisexploitationweb-application-exploitation+2

181年前

CVE-2016-8776

akzedevops/cve-2016-8776

frp 绕过无需账户覆盖

authentication-authorizationvulnerability-analysisexploitation+2

159年前

CVE-2023-35803

lachlan2k/cve-2023-35803

CVE-2023-35803的PoC漏洞利用，针对Aerohive HiveOS/Extreme Networks IQ Engine中的未认证缓冲区溢出，可在基于ARM的无线接入点上实现远程代码执行。

iot-securityvulnerability-analysisexploitation+3

233年前

springshell-rce-poc

dduarte/springshell-rce-poc

CVE-2022-22965 - CVE-2010-1622 再现

vulnerability-analysiscode-analysisexploitation+3

193年前

CVE-2017-7921

burnymcdull/cve-2017-7921

海康威视未授权访问检测poc及口令爆破

password-attacksvulnerability-analysisexploitation+2

365年前

CVE-2022-25262

yuriisanin/cve-2022-25262

CVE-2022-25262 / JetBrains Hub 单次点击 SAML 响应接管的 PoC 与漏洞详情

vulnerability-analysisexploitationweb-application-exploitation+3

174年前

CVE-2019-3394

jas502n/cve-2019-3394

Confluence（<install-directory>/confluence/WEB-INF/）文件读取漏洞

vulnerability-analysisexploitationweb-application-exploitation+2

177年前

CVE-2021-40444

k8gege/cve-2021-40444

针对CVE-2021-40444 MSHTML远程代码执行的利用工具包，具备DLL载荷生成、Office文档构造以及横向移动模块（SmbExec、WmiExec），用于渗透测试。

payload-generationexploitationlateral-movement+3

225年前

LetMeFuckIt-Scanner

viniciushenriqueti/letmefuckit-scanner

针对Magento 1.9的扫描器与漏洞利用工具

vulnerability-scannersexploitationweb-application-exploitation+1

1411年前

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

thedarknessdied/cve-2023-4169_cve-2023-3306_cve-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

password-attacksvulnerability-analysisexploitation+3

293年前