#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

CVE-2025-64512 - pdfminer.six Exploit zur Remote-Codeausführung
Reproducer für CVE-2026-46590: Unsichere Deserialisierung des Schlüssellebenszyklus in Apache Camel camel-pqc (FileBasedKeyLifecycleManager…

CVE-Reproduktion: cve-2024-50330-ivanti_epm_sqli_reproduction

Reproducer für CVE-2026-46457 — Apache Camel camel-nats Inbound-Header-Injection (Camel-Control-Header-Injection über einen NATS-Publisher;…

SCM Manager XSS

Nicht authentifizierte Remote Code Execution (RCE) im WordPress-Kern ermöglicht es Angreifern, ohne Anmeldung beliebigen Code auszuführen, indem sie…

Stored XSS über den Standorttitel in DPCalendar Free

PoC — Symlink-Verfolgung zur Offenlegung von Inhalten außerhalb des Repos über search_text in Gortex (GHSA-6vhf-4wcm-2r83, CVE-2026-87003, CVSS 5.5).

Gespeichertes XSS über User-Agent in der Admin-Bestellansicht in PhocaCart

Dieser Code enthält den Exploit-Code für CVE-2015-8660 sowie Kommentare, den fehlerhaften Quellcode und den gepatchten Code.

Eine Spring-MVC- oder Spring-WebFlux-Anwendung, die auf JDK 9+ läuft, kann über Datenbindung anfällig für Remote-Code-Ausführung (RCE) sein. Der…

Proof-of-Concept-Exploit für KQL-Injection in adx-mcp-server über den Parameter table_name, der Datenexfiltration und destruktive Befehle in Azure…

Lokaler Go-PoC, der CVE-2026-72815 demonstriert, eine X-Forwarded-For-IP-Spoofing-Schwachstelle in go-chi/chi middleware.RealIP, die IP-basierte ACLs…

Demonstration des Exploits für CVE-2022-22947 für Spring Cloud Gateway, die einen Proof-of-Concept für Sicherheitstests und Schwachstellenanalyse…

PoC — frontmatter-gesteuerte beliebige JavaScript-Ausführung in Note Toolbar für Obsidian (GHSA-q8cw-3m8c-5pf2, CVE-2026-87002, CVSS 7.0).

PoC-Repository für CVE-2025-68147: Stored Cross-Site Scripting (XSS) in OpenSourcePOS. Die Schwachstelle ermöglicht eine Privilegienausweitung durch…

Apache Commons FileUpload Sicherheitslücken-Test

PHP-Skript zur Erkennung von CVE-2015-6835 (Session-Deserialisierungsschwachstelle) durch Analyse des Quellcodes auf unsichere unserialize()-Aufrufe…