#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Erkennung von SQL/XSS-Angriffen auf Web-API mit KI

Datart 1.0.0-rc.3 ist anfällig für Verzeichnis-Traversal über die Schnittstelle POST /viz/image, da der Server direkt MultipartFile.transferTo()…

Workaround für CVE-2020-10663 (Sicherheitslücke im json gem)

PoC für CVE-2022-34265

CVE-2017-1000117-Schwachstellenreproduktion (PoC+Exp)

Ausnutzung von CVE-2022-0847 - geschrieben von: Antonius (w1sdom)

Behebt CVE-2021-44228 in log4j durch Patchen der JndiLookup-Klasse

CVE-2017-17485:Jackson-databind RCE

PoC für CVE-2026-63030 + CVE-2026-60137, auch bekannt als WP2Shell

Ein vollständiger Walkthrough und Exploit für CVE-2019-9978 - Nicht authentifizierte Remote-Codeausführung im Social Warfare WordPress-Plugin ≤…

Zwei Versionen von CVE-2017-8759-Exploits

Code für das ACL-2026-Paper (Hauptkonferenz) „DeepGuard: Secure Code Generation via Multi-Layer Semantic Aggregation"

Technische Analyse und Proof-of-Concept für CVE-2025-69906, eine Schwachstelle für beliebiges Hochladen von Dateien in Monstra CMS 3.0.4, die über…

Oracle Identity Manager Remote-Code-Execution-Schwachstelle CVE-2025-61757

CVE-2025-53652: Jenkins Git-Parameteranalyse

Async RCE-Scanner für CVE-2025-55182 / CVE-2025-66478 — Prototype-Pollution → Codeausführung über React Server Actions.

xmlrpc häufige Deserialisierungsschwachstelle

Advisory und Proof-of-Concept für eine OS-Kommando-Injection in einem MCP-ffmpeg-Helfer, mit Ursachenanalyse, Detektionshinweisen und Gegenmaßnahmen…