#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
sunnypatell/basaltDer weltweit erste Hazard-Checker für NVIDIA Blackwell (sm_120), mit einem Assembler und Scheduler, der Byte für Byte gegen den eigenen Compiler…
aelmokhtar/cve-2024-34716Proof-of-Concept-Exploit für CVE-2024-34716, eine PNG-getriebene XSS-zu-RCE-Kette in PrestaShop 8.1.5, die Remote-Codeausführung über manipulierte…
123wwwa/flownameJavaScript-Identifikator-Wiederherstellung der nächsten Generation mit LLMs.
sourceincite/cve-2021-26121Proof-of-Concept-Exploit für CVE-2021-26121: Server-Side Template Injection in CS-Cart <=4.12.x, die es dem Shop-Administrator ermöglicht, über die…
haile01/perl_spreadsheet_excel_rce_pocPOC für RCE-Schwachstelle in der ParseExcel-Bibliothek und auch in ParseXLSX, als abhängige Bibliothek.
contrastsecurity/contrastSAST-CLI zum Scannen von Java-, JavaScript- und .NET-Anwendungen sowie AWS-Lambda-Funktionen zur Erkennung von Code-Schwachstellen und übermäßig…
jas502n/cve-2020-26259CVE-2020-26259: XStream ist anfällig für eine beliebige Dateilöschung auf dem lokalen Host beim Unmarshalling, solange der ausführende Prozess über…
mudongliang/source-packagesDieses Repository speichert den Quellcode des verwundbaren Programms.
iamavu/zairoScannt Code-Diffs mit Kontext, um einen Auswirkungsgraphen zu erstellen, und nutzt LLMs, um Schwachstellen zu finden. Unterstützt Multi-Repo-Scans…
nccgroup/rustproofing-linuxLehrbeispiele zur Portierung von Linux-Kernel-Schwachstellen auf Rust, mit absichtlich verwundbarem Code und Exploits zum Erlernen von…
redteampentesting/moodle-rce-calculatedquestionsSkripte zur Analyse einer RCE in Moodle Berechnungsfragen (CVE-2024-43425)
typedefabcd1234ntd/cve-2026-2002-pocCVE-2026-2002 Write-up und Proof-of-Concept
jackadamson/cve-2021-26700Proof-of-Concept für CVE-2021-26700: Remote-Codeausführung in der VSCode-npm-script-Erweiterung über bösartige workspace.json-Dateien, mit…
ajdumanhug/cve-2023-46818CVE-2023-46818 Python3-Exploit für ISPConfig <= 3.2.11 (language_edit.php) PHP-Code-Injection-Schwachstelle
aliclub0x00/cve-2025-55182-poc-nextjsFunktionierender Proof of Concept für NextJS RCE zur Einrichtung einer Reverse Shell. [React2Shell]
koadt/poc-cve-2025-55182Dieses Repository enthält einen POC von CVE-2025-55182, einer kritischen (CVSS-Score 10.0) Pre-Authentication-Remote-Code-Execution-Schwachstelle,…
koblers/np-auditStatische Sicherheitsanalyse für npm-Pakete. Erkennt obfuskierten Code, schädliche Muster und bekannte Schwachstellen vor der Installation.
