#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

CVE-2020-36184 && Jackson-databind RCE
CVE-2020-36179~82 Jackson-databind SSRF&RCE

CVE-2020-26259 &&XStream Willkürliches Löschen von Dateien

CVE-2020-26258 && XStream SSRF

CVE-2020-26217 && XStream RCE

Ein Test-Framework zur Identifizierung und Demonstration von Deserialisierungs-Schwachstellen in LangChain Core (<0.3.81). Nur für Bildungszwecke.

CVE-2022-37210 POC

CVE-2022-37207 POC

CVE-2022-37205 POC

React2Shell CVE-2025-55182: nicht authentifizierte unsichere Deserialisierung in React Server Components, die zu zuverlässiger Remote-Codeausführung…

Nicht vertrauenswürdigen Code in einer Sandbox ausführen mit sicherem Zugriff auf den Host.

Metasploit-Exploit-Modul für CVE-2024-6366, eine nicht authentifizierte Datei-Upload-Remote-Code-Ausführung in WordPress User Profile Builder vor…

Proof-of-Concept-Skript, das eine nicht authentifizierte Remote-Codeausführung im Sourcecodester Poultry Farm Management System über den anfälligen…

# Metasploit-Modul, das eine WordPress-Deserialisierungsschwachstelle (CVE-2024-31211) in WP_HTML_Token ausnutzt, um Remote-Code-Ausführung zu…

Peer-to-Peer-Code-Kollaborations- und Veröffentlichungsstapel mit einem sicheren, dezentralen Protokoll, CLI-Tool und Netzwerk-Daemon für souveräne…



Trail of Bits Claude Code-Fähigkeiten für Sicherheitsforschung, Schwachstellenerkennung und Audit-Workflows