#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Verwaltung von GitHub Advanced Security (GHAS) Kontrollen im großen Maßstab
CVE-2019-17564:Apache Dubbo Deserialisierungssicherheitslücke

Demo-Umgebung für CVE-2022-22980 (Spring Data MongoDB SpEL-Injection RCE) mit anfälligem Anwendungscode für Sicherheitstests und Schulungen.

Es gab keine ordentlichen PoCs für CVE-2023-30533, also habe ich einen erstellt. (Gemeldet von Vsevolod Kokorin)

Das GitHub-Repository des OWASP Benchmark ist umgezogen nach: https://github.com/OWASP-Benchmark/BenchmarkJava

Abhängigkeitsfreier statischer Analysator für Soundness-Fehler in zk-Schaltkreisen bei o1js/Mina zkApps und Noir-Schaltkreisen

Python-Tool für sicheres Archiv-Handling, Pfad-Traversal-Bewusstsein und sichere Extraktion. Inspiriert von CVE-2025-8088.

A desktop workbench for writing, validating, compiling, and testing YARA rules.

Code für Veracode-Blog

Matt.Net ist ein einfacher GUI-Wrapper um das Code-Auditing-Tool CAT.NET von Microsoft.

Proof-of-Concept-Exploit für PrimeFaces 5.x EL-Injection (CVE-2017-1000486)

Verhindern Sie PHP-Sicherheitslücken ähnlich wie CVE-2016-10033 und CVE-2016-10045.

Spring cloud gateway Code-Injektion: CVE-2022-22947

Nuclei-Vorlage zur Erkennung von react2shell (CVE-2025-55182 & CVE-2025-66478)

Camaleon CMS v2.7.0 enthält eine Server-Side Template Injection (SSTI) Schwachstelle.

All-in-One WP Migration and Backup <= 7.86 - Authentifiziert (Administrator+) Beliebige PHP-Code-Injektion

Verfolgt Benutzereingaben, um Injektionsschwachstellen in Java-Methoden über JDWP und Frida zu erkennen, und identifiziert potenzielle Befehls- und…

React2Shell CVE-2025-55182: nicht authentifizierte unsichere Deserialisierung in React Server Components, die zu zuverlässiger Remote-Codeausführung…