#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Proof-of-Concept-Exploit, der einen UMCI-Bypass in Internet Explorer mithilfe von JScript und ActiveX demonstriert, um beliebige Binärdateien…

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 RCE per PHP-Codeinjektion (Lehr-Exploit)

Einige einfache Überprüfungen, um zu sehen, ob eine JAR-Datei anfällig für CVE-2021-44228 ist.

Dokumentation und Reproduktionscode für CVE-2025-67221, eine Denial-of-Service-Sicherheitslücke in der dumps()-Funktion von orjson, die durch…

Proof-of-Concept für authentifizierte Remote-Code-Ausführung in ClipBucket über PHP-Code-Injection in update_launch.php. Enthält…

# Detaillierte Analyse von CVE-2026-22038 Detaillierte Analyse von CVE-2026-22038, einer Schwachstelle mit hohem Schweregrad in…

CVE-2026-11837: lokale Privilegieneskalation im ansible.posix authorized_key Modul durch symlink-following chown. Technischer Bericht; Schwester von…

PoC Magento Session Reaper - CVE-2025-54236

Detaillierte technische Analyse von CVE-2026-47777, einer Autorisierungsumgehung mit hohem Schweregrad in der Federation-Pipeline der Featured…

Remote Code Execution (RCE) im Yamcs Missionskontrollsystem durch Java Statement Injection in Yarch SQL-Double-Quoted-Identifiers

Das Hinzufügen dieser GitHub Action scannt Ihr Repository auf sensible Daten in Ihrem Quellcode. Wir finden Dinge wie Passwörter,…

CVE-2026-38165 (SSTI)

Durchsucht die .claude/-Konfiguration eines Repos (settings.json-Hooks, MCP-Server, env, allowed-tools) nach den RCE- und…

Orbit Tracer Security Agent für intelligente Sicherheitsbehebung. Verfolgt den Blast Radius von Schwachstellen mithilfe des Orbit-Wissensgraphen,…

Automatisierter RCE-Exploit für WordPress WPCode Lite v2.3.5 (CVE-2026-8832) mit 8 integrierten PHP-Payloads, XML-RPC-Bypass und webbasierter…

Proof-of-Concept (PoC) Exploit für die JSONPath-plus-Schwachstelle

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Unauthentifizierte lokale Dateieinbindung