#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Unauthentifizierte lokale Dateieinbindung

CVE-2026-42533 Nginx

CVE-2020-26259 &&XStream Willkürliches Löschen von Dateien

Bist du vom Tanstack Supply-Chain-Angriff vom 5/11 betroffen? CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx

Insert PHP Plugin PHP-Codeinjektion

Demonstriert einen Proof-of-Concept für CVE-2026-35414 und zeigt eine verwundbare sowie eine behobene Version der SSH-Prinzipal-Abgleichlogik, um den…

Proof-of-concept-Exploit für CVE-2024-38816, der eine spezifische Schwachstelle in einer Java-basierten Webanwendung für Sicherheitstests und…

CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

Proof-of-Concept-Exploit für CVE-2025-25014: Prototype Pollution in Kibana, die beliebige Codeausführung über manipulierte HTTP-Anfragen an ML- und…

changedetection RCE durch SSTI

Dieses Projekt ist ein einfaches Springboot+Shiro-Projekt zur Reproduktion der Shiro-Schwachstelle CVE-2020-13933.

Drop-in-WordPress-Plugin, das den verwundbaren Demo-Import-Handler in FunnelForms Pro blockiert, um Remote Code Execution (CVE-2026-39440) zu…

Bildungslabor, das CVE-2020-7598 Prototype Pollution in minimist mit einer angreifbaren Node.js/Express-App, einem Exploit-Payload und einer…

Cargo-Exploit für CVE-2023-38497

Proof-of-Concept-Exploit für authentifizierten uneingeschränkten Datei-Upload, der zu Remote-Code-Ausführung in MachForm bis Version 21 führt, mit…

Authentifizierte, niedrig privilegierte RCE in Coolify über nicht bereinigte Shell-Befehle im Git-Repository-Feld.

CVE-2025-13486 - Exploit für Remotecodeausführung & Privilegienerweiterung

Befehlszeilen-Scanner ohne Abhängigkeiten für npm/PyPI-Lieferkettenkompromittierungen. Erkennt kompromittierte Pakete in Lockfiles und systemweite…