#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
momenbasel/vulnhawkKI-gestützter SAST-Scanner, der Auth-Bypass, IDOR und Logikfehler findet, die Semgrep/CodeQL übersehen. Kostenlose GitHub Action. Unterstützt Python,…
rupturainfosec/cve-2023-26563-26564-26565Proof-of-Concept-Exploits für drei Schwachstellen in Syncfusion-Dateimanagern: Verzeichnis-Traversal, das zu beliebigem Lesen/Schreiben/Löschen von…
ch4120n/cve-2026-58138CVE-2026-58138 — Conductor (3.21.21..<3.30.2) nicht authentifizierte RCE über INLINE GraalVM-Evaluator (HostAccess.ALL). Labor + PoC, Ende-zu-Ende…
cerberusmrxi/cve-2026-48909-joomla-sp-exploitCVE-2026-48909 - Nicht authentifizierte PHP-Objektinjektion zu RCE-Exploit für Joomla SP LMS-Erweiterung Versionen <= 4.1.3. Nutzt die…
biitts/cve-2026-44789-n8n-prototypepollution-rceCVE-2026-44789 — n8n <1.123.43 HTTP Request pagination prototype pollution to RCE (NODE_OPTIONS runner-spawn gadget). Lab + automated PoC, verified…
benedridge/cve-2021-46703Einfacher Payload-Builder
barsug/msgspec-python313-preCVE-2025-27607 Fix
barroqueiro/cve-2023-37941Ausnutzung des Standard-Caches von Superset mittels Pickle
111ddea/xstream_cve-2022-41966Debug- und Proof-of-Concept-Code für CVE-2022-41966, der die Ausnutzung der XStream-Deserialisierungsschwachstelle in Java demonstriert.
ademking/cve-2025-49113-nuclei-templateCVE-2025-49113 - Roundcube <= 1.6.10 Post-Auth RCE via PHP-Objekt-Deserialisierung
1lann/log4shelldetectSchnelles Scannen von Dateisystemen nach Java-Programmen, die potenziell anfällig für Log4Shell (CVE-2021-44228) oder das 'Log4j JNDI Exploit' sind,…
0xdeadbit/cve-2025-50881API SAS Use It Flow RCE
0xcyberstan/cve-2026-42533-config-scannerStatic config scanner that flags nginx configs vulnerable to the complex_value two-pass capture-clobbering bug (regex map + regex capture → heap…
0x240x23elu/cve-2020-28948-and-cve-2020-28949Proof-of-Concept-Demonstration für CVE-2020-28948 und CVE-2020-28949, PHP Archive_Tar Path-Traversal- und beliebige Datei-Schreib-Schwachstellen.
0x00-0x00/cve-2016-10033PHPMailer < 5.2.18 Exploit für Remote Code Execution
0x-nope/cve-2019-12180Advisory und Proof of Concept für CVE-2019-12180, das die Ausführung beliebigen Groovy-Codes in SoapUI und ReadyAPI über bösartige Projektdateien…
cyber-warrior-sec/cve-2024-28397-js2py-sandbox-escapeProof-of-Concept-Exploit für CVE-2024-28397, eine Sandbox-Escape in js2py, die Remote-Codeausführung über manipuliertes JavaScript ermöglicht, mit…
romanrybachek/cve-2024-20698Analyse der Schwachstelle
