#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

POC für CVE-2025-68613

Proof of Concept für XXE in Ktor (CVE-2023-45612)

Flex QR Code Generator <= 1.2.6 - Nicht authentifizierter beliebiger Datei-Upload

Proof-of-concept-Exploit für eine kritische RCE-Schwachstelle in n8n (CVE-2025-68613), der die Ausführung beliebiger Befehle durch Ausdrucksinjektion…

Exploit für CVE-2023-38890, eine nicht authentifizierte SQL-Injection bis hin zur Remote-Code-Ausführung in Online Shopping Portal 3.1, mit…

Nicht authentifiziertes Hochladen beliebiger Dateien im EventPrime Plugin

Erkennung für CVE-2025-42944

Schwachstellenbericht der offiziellen Website von New Jersey

Proof-of-concept zur Demonstration von CVE-2007-4559 Path Traversal im tarfile-Modul von Python, das das Überschreiben beliebiger Dateien über…

Detaillierte Offenlegung von CVE-2025-12758 mit PoC, die eine Umgehung des Unicode-Variationsselektors in validator.js isLength() demonstriert,…

Proof-of-concept-Exploit für CVE-2025-55182, der Remote-Code-Ausführung in React Server Functions durch Prototype Pollution und manipulierte…

Pädagogische Demonstration von CVE-2017-17917 SQL-Injection in Rails, mit Schritt-für-Schritt-Replikation und sicheren Codierungsmaßnahmen unter…

SQL Injection-Schwachstelle im Grocery Store Management System 1.0 entdeckt.

Forschung zur Schwachstelle CVE-2023-26136

Offenlegung für CVE-2025-13543

CodeQL-basierte Analyse der Prototype-Pollution-Schwachstelle CVE-2025-55182 in React Server Components, mit Exploit-POC und statischen…

Reproduktion von CVE-2025-48384, die eine Git-Submodul-Pfad-Traversal-Schwachstelle demonstriert, mit Schritt-für-Schritt-Befehlen zum Nachstellen…

Ein Drop-in-Fix für CVE-2023-29689 - SSTI in PyroCMS, mittels einer benutzerdefinierten Twig-Sandbox-Implementierung