#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
mo200909/office-malware-forensics-lab-remnux-static-analysisStatic analysis of 2 malicious Office documents on REMnux using oletools; identified CVE-2017-11882 and obfuscated macros.
dannydoodlesstory/evm-audit-helpersSammlung von Solidity-Snippets und Foundry-Skripten für Smart-Contract-Sicherheitsaudits
veraxy00/cve-2020-8840Jackson-databind Remote-Code-Ausführung-Schwachstelle (CVE-2020-8840) Analyse- und Reproduktionsumgebungscode
nanda-rani/safeEin kontextuelles Sicherheits-Audit-System für Forschungsartefakte
geeksikhsecurity/ai-tool-poisoning-guardKostenlose Sicherheits-Basisregel für Claude Code, Codex und Cursor: behandelt MCP-Toolbeschreibungen als nicht vertrauenswürdige Eingabe (OWASP MCP…
tris0n/cve-2023-32571-pocProof-of-Concept für CVE-2023-32571, der Remote-Code-Ausführung über eine Dynamic-Linq-Injection in ASP.NET-Anwendungen demonstriert. Enthält…
spiralbl0ck/cve-2022-3653CVE-2022-3653 nur die C++-Komponente in Vulkan für spätere Studien
matesz44/cve-2025-64512CVE-2025-64512: pdfminer.six Pickle-Deserialisierung RCE; .pickle.gz + PDF-Generator mit benutzerdefinierten Payloads
htrxuan/hdwebmobile-formula-pricingWooCommerce-Plugin: sichere formelbasierte Produktpreisgestaltung, Schließung der eval()-basierten RCE von CVE-2026-4001
al1ex/cve-2020-11113CVE-2020-11113:Jackson-databind RCE
kulik-labs-development/ghost-cms-code-injection-audit-cve-2026-26980Outdated Ghost CMS websites that have fallen become compromised from CVE-2026-26980 can suffer from spam code injection to pages. Use this to mass…
mickmicksh/chub-supply-chain-pocStille Abhängigkeitsinjektion durch KI-Dokumentationspipelines. 240 isolierte Docker-Ausführungen beweisen, dass der null-sanitisierende MCP-Server…
hideki233/cve-2025-3248-langflow-rceProof-of-concept-Exploit für CVE-2025-3248, eine nicht authentifizierte Remote-Codeausführung-Schwachstelle in Langflow, die Codeinjektion über den…
davwwwx/cve-2022-23614Proof-of-Concept-Exploit für CVE-2022-23614, der die Ausführung beliebigen Codes durch Umgehung der Sandbox des Twig-Sortierfilters in…
anna-kravets/codeql-buffer-overflow-variantSynthetische Variante eines CWE-120-Stack-Pufferüberlaufs von CVE-2020-8597 (pppd EAP) als Ziel für die statische CodeQL-Analyse
enriquenegri-cyberlaw/boa-cve-2009-4496-analysisDefensive Analyse von CVE-2009-4496 in Boa 0.94.14rc21, einschließlich Quellcode-Review, Patch-Analyse, Schweregradbewertung und ethischer Rahmen.
ghostinexile/cve-2026-63030-wp2shellWordPress REST API SQLi zu RCE PoC (CVE-2026-63030 & CVE-2026-60137)
