#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Schwachstellenerkennung
authz-Forschung - Abdeckung des Fixes für CVE-2026-3306

Medical Prescription Attachment Plugin for WooCommerce <= 1.2.3 - Unauthenticated Arbitrary File Upload

Eine CodeQL-Abfrage zum Auffinden von CVE-2022-35737

CVE-2025-55182 の検証用

Eigenständiges Docker-Labor, das CVE-2007-4559 (TarSlip) Directory-Traversal über das Python-tarfile-Modul demonstriert. Enthält anfällige und…

Offenlegung für CVE-2025-13156

PoC für CVE-2023-45612

# Bildungslabor zur Demonstration von CVE-2026-2964, einer Prototype-Pollution-Schwachstelle in web-audio-recorder-js, die zu RCE führt. Enthält…

Absichtlich verwundbare Next.js-Unternehmens-Landingpage, die CVE-2025-55182 demonstriert, eine JSON-Injection, die zu RCE/SSRF durch unsichere…

👻 [PoC] CSV+ 0.8.0 - Beliebige Codeausführung (CVE-2022-21241)

Detaillierte Analyse von CVE-2025-61686, einer Path-Traversal-Schwachstelle im Datei-Session-Speicher von React Router, einschließlich Grundursache,…

# Technischer Bericht zu CVE-2026-26717: HMAC-Timing-Angriff in der Webhook-Authentifizierung von OpenFUN Richie LMS ## Übersicht CVE-2026-26717…

Go-basiertes Automatisierungstool, das GitHub-Repositories nach verwundbaren Next.js-Versionen (CVE-2025-66478) durchsucht und automatisch…

Analysiert eine spezifische CVE im WeChat-OAuth-Handler, identifiziert unbegrenzte HTTP-Antwortlesevorgänge, die zu einem Denial of Service führen,…

CVE-2022-33171: TypeORM SQL-Injection-Schwachstelle

Reproduktion eines Sicherheitsproblems mit hohem Schweregrad, das XXE-Angriffe (XML eXternal Entity) auf Ktors XML-Serialisierung ermöglicht.

Erkennt und behebt CVE-2025-55182 (React2Shell) in React Server Components und Next.js-Apps. Scannt Paketversionen, schlägt sichere Upgrades vor und…