#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
nzkoz/bigdecimal-segfault-fixBietet eine schnelle Problemumgehung für den Segfault-Fehler in Ruby (CVE-2009-1904)
sudistark/vscode-rce-electrovoltVersuch, CVE-2021-43908 zu reproduzieren
simplylu/cve-2021-42574Generieren Sie bösartige Dateien mithilfe des kürzlich veröffentlichten Bidi-Angriffs (CVE-2021-42574)
enokiy/cve-2022-22947-spring-cloud-gatewayDetaillierte Analyse und Exploit für CVE-2022-22947, eine Schwachstelle zur entfernten Codeausführung in Spring Cloud Gateway über SpEL-Injection in…
neurosaki987/qvm-toolStatisches Analyse- und Strukturwiederherstellungs-Toolkit für ACE .qvm0-geschützte PE-Images
hunntr/cve-2023-46818Ein Problem wurde in ISPConfig vor 3.2.11p1 entdeckt. Eine PHP-Code-Injection kann im Sprachdatei-Editor von einem Admin durchgeführt werden, wenn…
elpe-pinillo/cve-2023-6246C-basierter Proof-of-Concept-Exploit für CVE-2023-6246, der eine Privilege-Escalation-Schwachstelle in den Syscalls des Linux-Kernels angreift.…
rgielen/struts1filterEine Request-Parameter-Filterlösung für Struts 1 CVE-2014-0114 basierend auf der Arbeit von Alvaro Munoz und dem HP Fortify-Team
ztcoalson/if-guide[NeurIPS '25] Code für das Paper "IF-Guide: Influence Function-Guided Suppression of Harmful Training Data for Reducing LLM Toxicity"
elevenpaths/atomshieldsSicherheitstest-Framework für Repositories und Quellcode
werew/qsynth-artifactsBenchmark-Datensätze und Synthese-Artefakte für QSynth, enthaltend Tigress-obfuskierte C-Funktionen, x86_64-Binärdateien, Ausführungs-Traces, Ground…
csenox/cve-2021-21425GravCMS: Nicht authentifiziertes beliebiges YAML-Schreiben/-Aktualisieren führt zur Codeausführung (CVE-2021-21425)
dollarboysushil/dolibarr-17.0.0-exploit-cve-2023-30253In Dolibarr 17.0.0 mit aktiviertem CMS-Website-Plugin (Core) kann ein authentifizierter Angreifer über eine PHP-Code-Injection, die die…
chybeta/cve-2018-11235-demoDemonstriert die Ausnutzung von CVE-2018-11235, einer RCE-Schwachstelle in Git-Submodulen, mit Build-Skript und Analyse zu Bildungszwecken.
bytehackr/cve-2022-0853Demonstriert ein Speicherleck im JBoss-Client bei wiederholter Verwendung von UserTransaction, mit einem PoC und einer Analyse für CVE-2022-0853.
synacktiv/action-octoscan📦 :octocat: Eine GitHub Action, die einen Sicherheits-Scan deiner GitHub Actions durchführt.
