#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

CVE-2022-39425 PoC
Wux Blog Editor <= 3.0.0 - Nicht authentifizierter beliebiger Datei-Upload

Schwachstellen-Scanner für CVE-2022-42889 (Text4Shell)

# Pädagogische Analyse und Proof-of-Concept-Exploit für CVE-2025-3248, eine kritische Schwachstelle für nicht authentifizierte Code-Injection in…

NodeJS + Postgres (Remotecodeausführung) 🛰

Markdown-XSS führt zu RCE in VNote-Version <=3.18.1

CVE-2023-46818 - ISPConfig PHP Code-Injection PoC-Exploit (Bash)

CVE-2020-26217 XStream RCE POC

Proof-of-Concept-Exploit für CVE-2023-46694: authentifizierte Remote-Codeausführung über beliebigen Datei-Upload im Vtenext 21.02…

Automatisiertes PoC-Skript für CVE-2023-36845, das einen PHP-Fehler in Juniper Junos OS J-Web ausnutzt, um PHPRC remote zu modifizieren und…

PoC zu CVE-2021-42574 für den Solidity- und solc-Compiler

Ninja Forms File Uploads <= 3.3.26 - Nicht authentifizierter beliebiger Datei-Upload zu RCE (CVE-2026-0740)

CVE-2023-21971 Connector/J RCE Analyse分析

React Server Components Versionen 19.0.0, 19.1.0, 19.1.1 und 19.2.0, einschließlich react-server-dom-parcel, react-server-dom-turbopack und…

Ein Test-Framework zur Identifizierung und Demonstration von Deserialisierungs-Schwachstellen in LangChain Core (<0.3.81). Nur für Bildungszwecke.

PoC von CVE-2024-33883, RCE-Sicherheitslücke in ejs.

Black-Box-WordPress-Schwachstellenscanner, der Sicherheitsprobleme erkennt, Benutzer aufzählt, Logins über XMLRPC per Brute-Force angreift und…

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…