#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Spring Cloud Gateway Remote-Code-Execution-Schwachstelle
Exploit für CVE-2022-22947: Remote Code Execution in Spring Cloud Gateway mittels präparierter Anfragen an den Actuator-Endpunkt. Enthält…

Spring cloud gateway Code-Injektion: CVE-2022-22947

CVE-2022-0529 & CVE-2022-0530

Lokaler Bytecode-Scanner für die Log4JShell-Schwachstelle (CVE-2021-44228)

PoC-Exploit für die Schwachstelle zur Remote-Code-Ausführung im Jenkins Script Security Pipeline Plugin (CVE-2019-1003000), implementiert in Python…

Shell-Skripte zum Klonen und Spiegeln von Git-Repositories, Berechnen von Deltas und Ausführen von gitleaks, um in gelöschten oder zurückgesetzten…

Einfache Einrichtung von statischen Analysetools für Android- und Java-Projekte.

👻 [PoC] CSV+ 0.8.0 - Beliebige Codeausführung (CVE-2022-21241)

Statischer Code-Analyse-Scanner für WordPress-Plugins und -Themes. Erkennt Schwachstellen wie XSS und SQL-Injection über eine modulare, erweiterbare…

Dies ist eine Demonstration, wie die Log4J-Schwachstelle (CVE-2021-44228) ausgenutzt werden könnte. Dieser Code ist sicher auszuführen, aber…

eine schnelle Prüfung, ob Ihr Server anfällig für CVE-2021-44228 ist

Proof-of-concept-Exploit für CVE-2022-0219, eine XXE-Schwachstelle in Jadx, die lokale Dateioffenlegung beim Exportieren bösartiger APK-Dateien über…

// SPDX-FileCopyrightText: Teile Copyright 2021 Siemens // Geändert am 15-Jul-2021 von Siemens und/oder seinen Tochtergesellschaften, um…

Stellt einen manuellen Patch für die Authentifizierungs-Bypass-Schwachstellen CVE-2021-32648 und CVE-2021-29487 in October CMS bereit, indem lose in…

Statischer PHP-Code-Scanner, der SQL injection, XSS, SSRF, LFI, command injection, insecure deserialization und andere Websicherheitslücken in…

Für Code-Audit und CVE-2020-21378-Wiederholung. Viel Spaß damit!

CVE-2018-6574 POC : golang 'go get' Remote-Befehlsausführung während des Quellcode-Builds