#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Demonstriert ein Speicherleck im JBoss-Client bei wiederholter Verwendung von UserTransaction, mit einem PoC und einer Analyse für CVE-2022-0853.
Proof-of-Concept-Exploit für die SQL-Injection-Schwachstelle in der Online Timesheet App, der den Angriff demonstriert und technische Details für…

Proof-of-Concept-Exploit, der SQL-Injection in der Daily Habit Tracker App demonstriert und unbefugten Datenbankzugriff sowie Datenextraktion…

Proof of Concept für die SQL-Injection-Schwachstelle im School Task Manager System, das die Ausnutzung demonstriert und technische Details für die…

Multi-Ökosystem-Erkennung bösartiger Pakete und Lieferkettensicherheitsscanner

Ein PHP CVE-2025-1219 SCANNER. In Bash, kein Root.

CVE-2024-4367

CVE-2026-2587 PoC-Validierer für Eclipse GlassFish EL Injection RCE im Admin-Konsolen-Handler gadget.jsf. Sicherer authentifizierter…

Es gab keine ordentlichen PoCs für CVE-2023-30533, also habe ich einen erstellt. (Gemeldet von Vsevolod Kokorin)

Proof-of-Concept-Exploit für CVE-2025-50472, eine Deserialisierungs-RCE-Sicherheitslücke im ModelFileSystemCache von ModelScope ms-swift über…

Patcht CVE-2025-55182 in Ihren Repositorys.

Exploit-Code für CVE-2021-2394, eine Java-Schwachstelle, der einen Proof-of-Concept für Sicherheitstests und Forschung bereitstellt.

Proof-of-Concept-Exploit für authentifizierten uneingeschränkten Datei-Upload, der zu Remote-Code-Ausführung in MachForm bis Version 21 führt, mit…

CVE-2024-52550

WooCommerce Designer Pro 1.9.26 - Beliebiger Datei-Upload

Proof-of-Concept-Exploit für CVE-2020-8277, eine Denial-of-Service-Schwachstelle im Node.js-DNS-Resolver, die einen Out-of-Memory-Read über…

CVE-2019-17080

Technische Details und Exploit für CVE-2025-50460