#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
kevinbackhouse/djvulibre-poc-cve-2025-53367Proof-of-Concept-Exploit für CVE-2025-53367, eine Schwachstelle in der DjVuLibre-Bibliothek. Demonstriert die Ausnutzung eines…
kadamnayan/poc-cve-2024-38820Proof-of-Concept-Exploit für CVE-2024-38820, der die vom Gebietsschema abhängige Groß-/Kleinschreibungsumwandlung zur Umgehung des Schutzes von…
surri/audit-axiosLokale Repos nach verwundbaren axios-Versionen (CVE-2026-40175) durchsuchen und interaktiv patchen
rashedhasan090/cve-2025-55182-mitigatorCLI-Scanner, der wahrscheinlich verwundbare React/Next.js-Abhängigkeiten für CVE-2025-55182 erkennt und Minderungsziele bereitstellt. Unterstützt…
kh4sh3i/cve-2019-3396CVE-2019-3396 confluence SSTI RCE
danielxavierjob/-cve-2025-55182Browser-basierter Scanner, der GitHub-Repositorys auf bekannte Schwachstellen in React- und Next.js-Abhängigkeiten prüft, dabei alle Branches…
ch1keen/cve-2025-50360Bericht und PoC eines Heap Buffer Overflow in Pepper Language vor Version 0.1.1, Commit 961a5d9988c5986d563310275adad3fd181b2bb7
shoucheng3/jenkinsci__workflow-cps-global-lib-plugin_cve-2022-25174_544-vff04fa68714dExploit für CVE-2022-25174 im Jenkins Pipeline Shared Libraries Plugin, der Code-Injection durch manipulierte Bibliotheksdefinitionen für…
im23pds/xmlrpc-common-deserializationTechnische Analyse und Proof-of-Concept-Exploit für CVE-2019-17570, eine Java-Deserialisierungsschwachstelle in Apache xmlrpc-common, die…
shoucheng3/joniles__mpxj_cve-2020-35460_8-3-4Exploit für CVE-2020-35460, der auf die MPXJ-Projektmanagement-Bibliothek abzielt und die Ausführung beliebigen Codes über manipulierte…
micrictor/parquet-avro-rcePoC: CVE-2025-30065 Umgehung der unvollständigen Fehlerbehebung in Apache Parquet Java 1.15.1
tnot123/cve-2024-43425Detaillierte technische Analyse und Proof-of-concept-Exploit für CVE-2024-43425, eine Remote-Codeausführungsschwachstelle in Moodle über berechnete…
nickops87/spring4shell-python-firewall-pocProof-of-Concept (POC) einer einfachen Firewall in Python, die entwickelt wurde, um den Spring4Shell (CVE-2022-22965) RCE-Angriff abzuwehren, indem…
bashamega/react-cve-2025-55182-fixerPatcht CVE-2025-55182 in Ihren Repositorys.
kov404/cve-2025-52385Studio 3T v.2025.1.0
ianthinus/cve-2024-4577Proof-of-Concept-Exploit für CVE-2024-4577, eine PHP-CGI-Argumentinjektions-Schwachstelle, die die Ausführung von entferntem Code durch manipulierte…
shoucheng3/x-stream__xstream_cve-2020-26217_1-4-14-java77Java-Bibliothek für XML-Serialisierung und -Deserialisierung mit Fokus auf den Exploit der Deserialisierungssicherheitslücke CVE-2020-26217.
shoucheng3/apache__dolphinscheduler_cve-2022-26884_2-0-5Proof-of-concept-Exploit für CVE-2022-26884, der Apache DolphinScheduler angreift und Remote-Code-Ausführung über manipulierte Anfragen an die…
