#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Dieses Repository bietet eine umfassende Behebung der Sicherheitslücken Denial-of-Service und Ressourcenzuweisung ohne Grenzen oder Drosselung, die…
Proof-of-Concept-Exploit für CVE-2021-43503, eine Laravel-Deserialisierungs-RCE-Schwachstelle. Enthält PHP-POP-Chain-Generierung und HTTP-basierte…

Der Patch von Pivotal CRM für eine anfängliche Deserialisierungsschwachstelle war unvollständig. Der Fix wechselte von BinaryFormatter zu JSON.NET,…

Exploit für CVE-2020-1947 gegen Apache ShardingSphere, der Remote-Code-Ausführung durch manipulierte YAML-Konfigurationsdeserialisierung ermöglicht.

Proof-of-concept-Exploit für CVE-2024-31982: Java Server-Side Template Injection (SSTI), die über Groovy-Payload-Injektion zu Remote-Codeausführung…

TinyXML 2.6.2 mit Korrekturen für CVE-2021-42260 und CVE-2023-34194

CVE-2025-47273 ist eine Pfad-Traversal-Schwachstelle mit hohem Schweregrad in der Bibliothek setuptools, insbesondere in Version 78.1.0.

CVE-2021-3129-Laravel Debug mode Remotecodeausführungsschwachstelle

Proof-of-concept-Exploit-Demo für CVE-2025-66478 mit Node.js

Eine kritische Schwachstelle zur Remote-Code-Ausführung (RCE) wurde in PluXML CMS Version 5.8.22 identifiziert. Diese Schwachstelle ermöglicht es…


CVE-2025-64087 (SSTI)

CVE-2024-11972 in Hunk Companion <1.9.0 ermöglicht es nicht authentifizierten Angreifern, unsichere REST-API-Endpunkte auszunutzen und anfällige…

VRPConnector <= 2.0.1 - Nicht authentifizierte PHP Object Injection

Proof-of-Concept, das eine Hardlink-Pfad-Traversal im npm-Paket `tar` demonstriert und das Überschreiben von Dateien außerhalb des…

Proof-of-Concept-Exploit für CVE-2025-24813, der Remote-Code-Ausführung auf Apache Tomcat mittels Session-Deserialisierung und teilweisen…

Proof of Concept für CVE-2023-40296

CVE-2024-3553: Tutor LMS <= 2.6.2 – Fehlende Autorisierungsschwachstelle, die es authentifizierten Angreifern ermöglicht, die Benutzerregistrierung…