#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Ein CodeQL-Workshop zu CVE-2021-21380

Der Code von VulTriage: Triple-Path-Kontextanreicherung für LLM-basierte Schwachstellenerkennung

Proof-of-Concept-Exploitcode und technische Analyse für CVE-2022-35737, einen Integer-Überlauf in der Funktion sqlite3_str_vappendf von SQLite3, der…

🐺 Vulfy – Schneller, auf Rust basierender Paketversions-Scanner

Spring-Cloud-Spel-RCE

Scannen. Schwärzen. Sauber committen.

FUDForum 3.0.9 - XSS / Remotecodeausführung (CVE-2019-18873, CVE-2019-18839)

Exploit-Code für CVE-2021-2394, eine Java-Schwachstelle, der einen Proof-of-Concept für Sicherheitstests und Forschung bereitstellt.

Proof-of-Concept-Exploit für CVE-2025-3248, eine Sicherheitslücke zur Einschleusung von Remote-Code in Langflow vor Version 1.3.0. Sendet…

GiveWP PHP-Objektinjektions-Exploit

Erkennen und Beheben der log4j log4shell Schwachstelle (CVE-2021-44228)

CVE-2020-36188 &&Jackson-databind RCE

Time Clock <= 1.2.2 & Time Clock Pro <= 1.1.4 - Nicht authentifizierte (eingeschränkte) Remotecodeausführung

Sammlung einiger einfach zu bedienender Tools - in powershell.

Erste öffentlich geteilte Exploit-Implementierung für CVE-2026-33439 (OpenAM Pre-Auth-RCE über jato.clientSession-Deserialisierung).

Verschleiert Go-Quellcode durch AES-256-String-Verschlüsselung mit Laufzeitentschlüsselung, Umbenennung von Bezeichnern und Entfernung von…

CVE-2021-3156 POC, Docker und Analyse-Bericht

Statischer Sicherheits-Scanner für KI-Agenten-Skill-Pakete. Erkennt bösartige SKILL.md-Dateien und gebündelte Skripte, bevor sie ausgeführt werden.