cve

SafeLine ist eine selbst gehostete WAF (Web Application Firewall) / ein Reverse Proxy, um Webanwendungen vor Angriffen und Exploits zu schützen.

Eine kuratierte Liste fantastischer Suchmaschinen, nützlich für Penetrationstests, Schwachstellenanalysen, Red/Blue-Team-Operationen, Bug Bounties und mehr.

Sammle und aktualisiere alle verfügbaren und neuesten CVEs samt ihrer PoCs.

📡 Automatisches Sammeln von PoCs von GitHub. ⚠️ Vorsicht, Malware.

POCs, EXPs, Skripte, Privilegieneskalationen und kleine Tools für Penetrationstests --- About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

Open-Source-Schwachstellenmanagement-Plattform

Automisiertes Penetrationstest-Framework – Open-Source-Schwachstellenscanner – Schwachstellenmanagement

Malwoverview ist ein Incident-Response-Tool zur Bedrohungssuche über VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST und VulnCheck. Unterstützt LLM-Anreicherung, IOC-Extraktion, YARA-Scans und Android-Analyse.

Nmap-NSE-Skripte, die einen Dienstscan in CVEs, CVSS-Scores und bekannte Exploits umwandeln – erstellt Software-Fingerabdrücke aus HTTP-Antworten und gleicht jede erkannte CPE mit der Vulners-Datenbank ab.

Linux-Patch-Management- und Automatisierungsplattform

Plattform für Schwachstellen-Intelligence

cve-search – ein Tool zur lokalen Suche nach bekannten Schwachstellen

Ein Tool zur Ausnutzung einer Privilegienerweiterungsschwachstelle im sudo-Programm auf Unix-ähnlichen Systemen. Es nutzt eine spezifische Fehlkonfiguration oder einen Fehler in sudo aus, um erweiterte Privilegien auf dem System zu erlangen, wodurch im Wesentlichen ein normaler Benutzer Befehle als Root-Benutzer ausführen kann.

Universeller lokaler Privilegienkaskaden-Proof-of-Concept-Exploit für CVE-2024-1086, funktioniert auf den meisten Linux-Kerneln zwischen v5.14 und v6.6, einschließlich Debian, Ubuntu und KernelCTF. Die Erfolgsquote bei KernelCTF-Images liegt bei 99,4 %.

Medusa ist eine Red-Team-Waffenkammerplattform, die derzeit XSS-Plattform, Kollaborationsplattform, CVE-Überwachung, Evasion-Generierung, DNSLOG, Phishing-E-Mails, Dateibeschaffung und andere Funktionen umfasst und sich in kontinuierlicher Entwicklung befindet

Ein auf docsify basierendes Projekt zur schnellen Bereitstellung von Awesome-POC-Schwachstellendokumentationen.

Öffentliche Exploits aus der Vulners-Datenbank suchen und herunterladen – online oder vollständig offline über einen lokalen SQLite FTS5-Index.

Das CVE Binary Tool hilft dir herauszufinden, ob dein System bekannte Schwachstellen enthält. Du kannst Binärdateien nach über 350 gängigen, anfälligen Komponenten (openssl, libpng, libxml2, expat und anderen) durchsuchen oder – wenn dir die verwendeten Komponenten bekannt sind – eine Liste bekannter Schwachstellen abrufen, die mit einer SBOM oder einer Liste von Komponenten und Versionen verknüpft sind.

Mapping der Angriffsfläche

SSH-MITM – SSH-Audits leicht gemacht

Agentengesteuerte, automatisierte CVE-Entdeckungsplattform für Quellcode-Audits, Schwachstellenverifizierung und Berichterstellung.

Aktuelle CVEs mit ihren Proof-of-Concept-Exploits.

Produktionsbereiter MCP-Server, der Claude 27 Sicherheitsintelligenz-Werkzeuge über 21 APIs bereitstellt – CVE-Suche, EPSS-Scoring, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal und mehr.

OWASP dep-scan ist ein Sicherheits- und Risikoprüfungstool der nächsten Generation, das auf bekannten Schwachstellen, Warnmeldungen und Lizenzbeschränkungen für Projektabhängigkeiten basiert. Sowohl lokale Repositories als auch Container-Images werden als Eingabe unterstützt, und das Tool ist ideal für die Integration geeignet.

Über 80.000 WordPress-Nuclei-Vorlagen, täglich aktualisiert durch Wordfence-Intel – nach Schweregrad/Tags/CVE filtern und in einer Zeile scannen. 🚀🔒

Automatische Sammlung von POC oder EXP von GitHub nach CVE-ID.

WebMap – Nmap Web-Dashboard und Berichterstattung

Ein Open-Source-Framework zur stapelverarbeitenden Schwachstellenprüfung, sofort einsatzbereit

Proof-of-Concept für die RCE-Kette CVE-2026-63030 & CVE-2026-60137

Proof-of-Concept-Exploits für CVEs, die vom Team von Rhino Security Labs entdeckt wurden