#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

CVE-2024-3553: Tutor LMS <= 2.6.2 – Fehlende Autorisierungsschwachstelle, die es authentifizierten Angreifern ermöglicht, die Benutzerregistrierung…

Dieser POC demonstriert CVE-2025-55182 anhand des tatsächlich verwundbaren Codes von `[email protected]`.

# Detaillierte Analyse und Proof-of-Concept für CVE-2026-35570, eine Sandbox-Umgehung in openclaude v0.1.7, die Pfad-Traversal ermöglicht, um…

SpringCloudGatewayRCE / Code von: Jun_sheng

Proof-of-concept für Remote-Code-Ausführung in CheckMK Raw Edition 1.5.0–1.5.0p25 über eine fehlkonfigurierte eingebettete Dokuwiki-Anwendung, die…

Proof-of-concept-Exploit für CVE-2018-14667, der Java-Deserialisierung in Kombination mit EL-Injection demonstriert, um eine Remote-Code-Ausführung…

Tainacan <= 0.21.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read

CVE-2021-46364: YAML-Deserialisierung in Magnolia CMS

GiveWP – Spenden-Plugin und Fundraising-Plattform <= 3.19.3 - Nicht authentifizierte PHP-Objekt-Injektion

Exploit-Analyse zu CVE-2023-22518 für Atlassian Confluence Server, die Setup, JAR-Diffing, Root Cause und nicht autorisierte Wiederherstellung zur…

Proof of Concept für CVE-2022-44318

Proof-of-concept-Exploit für CVE-2024-56431 in libtheora, der eine Speicherkorruptions-Schwachstelle durch Fuzzing mit AddressSanitizer und…

Proof-of-Concept-Exploit für CVE-2026-26030, der Remote-Codeausführung über unsichere Filterausdrücke im InMemoryVectorStore von Microsoft Semantic…

PoC zu CVE-2025-22652

Ich konnte keinen PoC für CVE-2023-30253 finden, also habe ich einen effektiven entwickelt.

CVE-2019-17080

PoC-Exploit für CVE-2024-52302: uneingeschränkter Datei-Upload in der Spring-Boot-App common-user-management, der über den Endpunkt…

Java-basierter Proof-of-Concept-Exploit für CVE-2018-12533 (RF-14310), der die Deserialisierungssicherheitslücke von RichFaces angreift, mit…