#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Schritt-für-Schritt-Analyse- und Exploitation-Labor für die Drupal CVE-2018-7600 Remote-Code-Execution-Schwachstelle, einschließlich Debugging,…

Exploit für Jenkins CVE-2016-9299, eine Remote-Code-Execution-Schwachstelle in der Jenkins-CLI. Bietet Proof-of-Concept-Code für Sicherheitstests und…

Reproducer für CVE-2026-43865 — Apache Camel camel-hazelcast standardmäßig konfigurierte Instanz unsichere Java-Deserialisierung (RCE)

Reproducer für CVE-2026-40859 — Apache Camel camel-netty-http / camel-vertx-http producer-seitige unsichere Deserialisierung von HTTP-Antwortkörpern…

CVE-2025-23061 - Mongoose Befehlsinjektion


CVE-2022-30929 POC

Spring Framework RCE-Exploit (CVE-2022-22965) mit Analysecode und pädagogischem Walkthrough zum Verständnis der Schwachstelle und des…

Eine praktische Simulation von CVE-2017-5638 (Apache Struts2 RCE), die die Reproduktion von Exploits, die Ausführung von Befehlen auf…

CVE-2026-9691: Integration für ActiveCampaign und Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 Unauthentifizierte PHP-Objektinjektion…

CVE-2018-6574

Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.116 - Authentifiziert (Administrator+) Beliebiger Datei-Upload

Das Wordpress-IgniteUp-Plugin < 3.4.1 ermöglicht nicht authentifizierten Benutzern, beliebige Dateien auf dem Webserver zu löschen, was…

Forschungsrepository für CVE-2020-0240 in der V8-JavaScript-Engine, bietet Quellcode und Analyse zum Verständnis und zur Ausnutzung der Schwachstelle.

Proof of Concept für die SQL-Injection-Schwachstelle im School Task Manager System, das die Ausnutzung demonstriert und technische Details für die…

Proof-of-Concept-Exploit für CVE-2020-8277, eine Denial-of-Service-Schwachstelle im Node.js-DNS-Resolver, die einen Out-of-Memory-Read über…

Technische Details und Exploit für CVE-2025-50460

WinVerifyTrust Signaturvalidierung CVE-2013-3900 Abschwächung (EnableCertPaddingCheck)