#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

CVE-2026-20251 — Splunk Secure Gateway jsonpickle-Deserialisierung RCE (CVSS 8.8) | ReactiveZero Security Research
Proof-of-Concept und ausführlicher Bericht zu CVE-2026-51992, einer SQL-Injection-Schwachstelle in den PostgreSQL-Dictionaries von ClickHouse, die…

Proof-of-Concept-Exploit für CVE-2026-64638: reflektiertes XSS im WordPress-Login, verkettet mit DOM Clobbering, zur Übernahme des Admin-Kontos und…

Web-Schwachstellenscanner in Python: SQL-Injection, XSS , Path Traversal, Security-Header. Crawler, Flask-Dashboard, Bericht als PDF.


Demonstriert eine authentifizierte Remote-Codeausführungs-Schwachstelle in Halo 2.25.4 über eine unvalidierte Plugin-URI-Installation, einschließlich…

awslabs/sockeye Code-Injection durch unsicheres YAML-Laden CVE-2021-43811

Checkov PoC: Ausführung beliebigen Codes durch automatisch geladene Konfiguration und nicht signierte externe Python-Checks.

Nuclio Dashboard (NOP-Modus) akzeptiert unauthentifizierte POST /api/functions. Das Feld spec.handler wird nicht auf Pfadvalidierung geprüft, sodass…

Amanda 3.5.1 zweite LPE.

CVE für Pterodactyl (für Studium und Bildung)

Proof of Concept für eine Server-Side Template Injection (SSTI)-Schwachstelle in Calibres Templite-Engine (GHSA-xrh9-w7qx-3gcc). Demonstriert die…

Proof of Concept und Root-Cause-Analyse für einen authentifizierten, beliebigen Datei-Upload im WordPress Theme Demo Import, der über eine…

Automatisierter Exploit für CVE-2025-66034, der Pfad-Traversal und XML-Injection in fontTools varLib verkettet, um eine nicht authentifizierte…

PoC-Reproducer für CVE-2026-49097 (Apache Camel camel-irc): Der nicht mit Camel-Präfix versehene irc.sendTo-Header umgeht den HTTP-Header-Filter und…

CVE-2026-19264 – Kritische, nicht authentifizierte Path-Traversal-Schwachstelle bis hin zur vollständigen Übernahme der Instanz in Postiz (< 2.22.1).…

Proof-of-Concept-Exploit und technische Dokumentation für CVE-2023-6553, eine nicht authentifizierte PHP-Datei-Inklusions-Schwachstelle, die…

Proof-of-Concept-Exploit für CVE-2026-5029, das nicht authentifizierte Remote-Code-Ausführung über das run-code-MCP-Tool auf exponierten…