Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
分类

Web应用程序漏洞利用

专门用于利用常见Web应用程序漏洞（例如SQL注入、XSS）的工具。

Kitploit 推荐

精选工具

10 已选择
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2k19小时40分前
beef preview#2

beef

GitHubbeefproject/beef
11.0k1天前
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4k15小时13分前
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6k16小时40分前
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1k1年前
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5k1个月前
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6k10天前
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0k12天前
nikto preview#9

nikto

GitHubsullo/nikto
10.6k2个月前
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7k14小时47分前
最新相关性最受欢迎最近更新
14584 结果
CVE-2026-48907 preview

CVE-2026-48907

GitHubywh-jfellus/cve-2026-48907

CVE-2026-48907 的 PoC - Joomla! JCE 扩展 < 2.9.99.5 未认证 RCE

vulnerability-analysisexploitationweb-application-exploitation+3
154个月前
reDOM preview

reDOM

GitHubweirdmachine64/redom

一款Burp Suite扩展，将完整的DOM渲染能力直接引入Burp，使您能够对使用ReactJS、VueJS、Angular等框架构建的现代JavaScript密集型应用进行有效的安全测试。

dynamic-analysis-sandboxingvulnerability-analysisweb-proxies-interception+5
155个月前
CVE-2026-41940-PoC-Exploit preview

CVE-2026-41940-PoC-Exploit

GitHubtc4dy/cve-2026-41940-poc-exploit

针对CVE-2026-41940的PoC漏洞利用，通过CRLF注入绕过cPanel/WHM身份验证。支持会话劫持、RCE、反向shell、批量扫描以及交互式shell，用于授权的渗透测试。

authentication-authorizationprivilege-escalationvulnerability-analysis+8
915天前
log4shell_1.x preview

log4shell_1.x

GitHubcckuailong/log4shell_1.x

log4j 1.x RCE 漏洞利用验证 -- CVE-2021-4104

vulnerability-analysisexploitationweb-application-exploitation+2
204年前
CVE-2024-29847 preview

CVE-2024-29847

GitHubsinsinology/cve-2024-29847

CVE-2024-29847 的漏洞利用程序

vulnerability-analysisexploitationweb-application-exploitation+3
192年前
CVE-2019-7238_Nexus_RCE_Tool preview

CVE-2019-7238_Nexus_RCE_Tool

GitHubmagicming200/cve-2019-7238_nexus_rce_tool

CVE-2019-7238 Nexus RCE漏洞图形化一键检测工具。CVE-2019-7238 Nexus RCE Vul POC Tool.

vulnerability-analysisexploitationweb-application-exploitation+3
246年前
CVE-2024-42327 preview

CVE-2024-42327

GitHubgodylockz/cve-2024-42327

CVE-2024-42327 的 POC：Zabbix 权限提升 -> RCE

privilege-escalationvulnerability-analysisexploitation+2
91个月前
CVE-2019-9978 preview

CVE-2019-9978

GitHubhash3lizer/cve-2019-9978

CVE-2019-9978 - (PoC) Social WarFare 插件中的远程代码执行漏洞 (<=3.5.2)

payload-generationvulnerability-analysisexploitation+3
227年前
CVE-2025-31324 preview

CVE-2025-31324

GitHubredrays-io/cve-2025-31324

CVE-2025-31324，SAP漏洞利用

payload-generationvulnerability-analysiscode-analysis+3
241年前
Strutter preview

Strutter

GitHubekultek/strutter

CVE-2018-11776 的概念验证

osintreconnaissancevulnerability-analysis+2
218年前
CVE-2023-22621-POC preview

CVE-2023-22621-POC

GitHubsofianeelhor/cve-2023-22621-poc

CVE-2023-22621：通过利用电子邮件模板实现从 SSTI 到 RCE，影响 Strapi 版本 <=4.5.5

vulnerability-analysisexploitationweb-application-exploitation+3
253年前
flash-xdomain-xploit preview

flash-xdomain-xploit

GitHubopensecurityresearch/flash-xdomain-xploit

用于执行跨域读取的 ActionScript 概念验证

exploitationweb-application-exploitationinformation-gathering+1
1613年前
CVE-2022-23940 preview

CVE-2022-23940

GitHubmanuelz120/cve-2022-23940

CVE-2022-23940 的 PoC

vulnerability-analysiscode-analysisexploitation+3
141年前
CVE-2026-42945-POC preview

CVE-2026-42945-POC

GitHubp3nt3st3r-star/cve-2026-42945-poc

CVE-2026-42945 的概念验证漏洞利用程序，该漏洞是 NGINX 重写模块中的一个严重堆缓冲区溢出漏洞，可实现未经身份验证的远程代码执行。包含设置脚本和 Python shell 弹出漏洞利用程序。

vulnerability-analysisexploitationweb-application-exploitation+3
155个月前
POC-CVE-2025-54988 preview

POC-CVE-2025-54988

GitHubmgthuramoemyint/poc-cve-2025-54988

用于 CVE-2025-54988 的 PDF 生成器

payload-generationvulnerability-analysisexploitation+3
181年前
CVE-2022-29455 preview

CVE-2022-29455

GitHubakhilkoradiya/cve-2022-29455

Wordpress 漏洞 - XSS（跨站脚本攻击）

vulnerability-analysisexploitationweb-application-exploitation+2
174年前
CVE-2022-0543 preview

CVE-2022-0543

GitHubz92g/cve-2022-0543

Redis 沙盒逃逸（CVE-2022-0543）POC&EXP

vulnerability-analysisexploitationweb-application-exploitation+2
244年前
CVE-2017-12149 preview

CVE-2017-12149

GitHubsevck/cve-2017-12149

CVE-2017-12149 JBOSS as 6.X反序列化(反弹shell版)

payload-generationvulnerability-analysisexploitation+2
228年前
上一页1…969798…100下一页
Web应用程序漏洞利用 — 第 97 页 | Kitploit