Cruxa vs. de wereldstandaardCruxa vs. the world standard

Cruxa kraakt OWASP Juice Shop.Cruxa breaks OWASP Juice Shop.

OWASP Juice Shop is de bekendste oefen-hackapp ter wereld — de meetlat voor security-tools. Cruxa kraakte 'm volledig autonoom in onze benchmark van 2026: 19 bevestigde kwetsbaarheden, 6 aanvalsketens, en vier onafhankelijke paden naar volledige admin-overname zonder één inloggegeven. Hieronder zie je hoe — stap voor stap uit onze open benchmark.

OWASP Juice Shop is the world's best-known practice-hacking app — the yardstick for security tools. Cruxa broke it fully autonomously in our 2026 benchmark: 19 confirmed vulnerabilities, 6 attack chains, and four independent paths to full admin takeover with zero credentials. Below is how — step by step, from our open benchmark.

Start je scan — €300 excl. btw →Start your scan — €300 excl. VAT → Bekijk voorbeeldrapportSee a sample report

Onafhankelijk doelwit, eerlijk bewijs: Juice Shop is niet van ons — het is OWASP's publieke benchmark die elke pentester kent. Alle 19 bevindingen zijn onafhankelijk gereproduceerd met werkende PoC. Dit is een reconstructie uit die open benchmark; de agent-attributie volgt onze vaste pijplijn. Bekijk het volledige rapport + de reproduceerbare bron →

Independent target, honest proof: Juice Shop isn't ours — it's OWASP's public benchmark every pen-tester knows. All 19 findings are independently reproduced with a working PoC. This is a reconstruction from that open benchmark; agent attribution follows our fixed pipeline. See the full report + reproducible source →

OWASP Juice Shop-benchmark · momentopname 2026OWASP Juice Shop benchmark · 2026 snapshot

19
bevestigd · bewezenconfirmed · proven
6
aanvalsketensattack chains
4
paden → adminpaths → admin
9/9
XSS-klasseXSS class
0
menselijke hulphuman help

Voor ondernemers: dit is een openbaar oefendoelwit — geen klant. Hieronder zie je de engine stap voor stap werken (voor webbouwers & specialisten). Liever het bewijs zoals je het in je rapport krijgt? Bekijk de interactieve bewijs-viewer → For business owners: this is a public practice target — not a client. Below you see the engine work step by step (for web builders & specialists). Prefer the proof as it appears in your report? See the interactive evidence viewer →

Reconstructie uit de open benchmark — niet seconde-exact.Reconstruction from the open benchmark — not second-exact.

Eén team van 12 agents werkt samen — hier de kern van de samenwerking:One team of 12 agents working together — here the core of the collaboration:

agent / vondstagent / finding gefilterd door de bewijs-poortfiltered by the evidence gate impactimpact
cruxa://scan/owasp-juice-shop — gereed —— ready —
De 19 bevestigde kwetsbaarhedenThe 19 confirmed vulnerabilities

Elke vondst. Klik 'm open.Every finding. Click to open.

Alleen bewezen, exploiteerbare bevindingen — elk met de techniek en het echte bewijs. Klik een kaart voor de details.Only proven, exploitable findings — each with the technique and the real evidence. Click a card for the details.

Waar losse vondsten samenkomenWhere separate findings combine

Vier paden naar admin — zonder inloggegevens.Four paths to admin — without credentials.

Een scanner dumpt losse bevindingen. Cruxa combineert ze tot volledige aanvalsscenario's. Vier onafhankelijke routes naar admin — één dichten raakt de andere drie niet.A scanner dumps separate findings. Cruxa combines them into full attack scenarios. Four independent routes to admin — closing one doesn't touch the other three.

Dit deed de engine op de wereldstandaard.
Wat vindt hij op jóuw systeem?This is what the engine did on the world standard.
What will it find on your system?

Begin met een gratis, passieve exposure-check — of laat Cruxa een volledige autonome scan draaien voor €300 excl. btw, mét werkende PoC en code-fix per bevinding.

Start with a free, passive exposure check — or let Cruxa run a full autonomous scan for €300 excl. VAT, with a working PoC and code fix per finding.

Lees een volledig voorbeeldrapport →Read a full sample report → Start een scan (€300 excl. btw)Start a scan (€300 excl. VAT)

Reconstructie uit onze open OWASP Juice Shop-benchmark (publiek, onafhankelijk doelwit). Alle 19 bevindingen onafhankelijk gereproduceerd met werkende PoC; de volledige bron is downloadbaar via de bewijs-pagina. Alle scans van klant-systemen gebeuren uitsluitend met expliciete toestemming.Reconstruction from our open OWASP Juice Shop benchmark (public, independent target). All 19 findings independently reproduced with a working PoC; the full source is downloadable from the proof page. All scans of client systems are performed only with explicit permission.