#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Proof-of-Concept-Exploit für CVE-2019-11358, eine Prototype-Pollution-Schwachstelle in der extend-Methode von jQuery (Versionen <3.4.0). Demonstriert…
log4j-Schwachstellen-Wrapper-Scanner für CVE-2021-44228

NextMove Lite < 2.18.0 - Subscriber+ Beliebige Plugin-Installation/-Aktivierung

Proof-of-Concept-Exploit für CVE-2018-16858, der die Schwachstelle demonstriert und Exploit-Code für Sicherheitstests und Forschung bereitstellt.

Unsicheres Deserialisieren in e107 CMS install.php

Durchsuche Codebasen und GCP-Projekte nach offengelegten API-Anmeldedaten.

Ein Bash-Skript zum Scannen Ihres Servers auf React-Anwendungen, die anfällig für **CVE-2025-55182** sind — eine kritische…

Denial-of-Service-Schwachstelle in ecdsa (PyPI)

Ein sicherheitsgehärteter Fork des aufgegebenen WordPress-Plugins "PostGallery". Behebt kritische Schwachstellen für beliebigen Datei-Upload…

Sicherheits-Toolkit zur Erkennung der CVE-2025-55182 (React2Shell) Schwachstelle

Erweitertes Fuzzing für tmux mit OSS-Fuzz. Enthält benutzerdefinierte `cmd-fuzzer`- und `argument-fuzzer`-Harnesses für eine verbesserte…

Validierungsziel: minimaler WordPress-Kernausschnitt, der die wp2shell (CVE-2026-63030 + CVE-2026-60137) REST-to-SQLi-Kette reproduziert

PoC-Reproduktion von CVE-2022-23773 in Go

Dieser Code bildet die Citrix-Bleed-Sicherheitslücke (CVE-2023-4699) funktional nach.

Demonstration und Dokumentation von CVE-2021-42574 und CVE-2021-42694, Schwachstellen im Unicode-Bidirektionalalgorithmus, die eine unsichtbare…

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard Template-Auflösungsschwachstelle

PoC für die SQL-Injection-Schwachstelle in PostgreSQL mit Django, gefunden in Django 1.11 vor 1.11.28, 2.2 vor 2.2.10 und 3.0 vor 3.0.3

Maven-basierte Demonstration der CVE-2023-33246-Behebung für Apache RocketMQ, mit Angriffstests und verbesserter Parametervalidierung zur…