#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Systeminformation

Repository mit V8-JavaScript-Engine-Quellcode mit einem bestimmten Commit für CVE-2021-0396, wahrscheinlich für Schwachstellenforschung und…

Java XML-Serialisierungsbibliothek mit Fokus auf CVE-2021-21345 Exploit-Analyse und Deserialisierungs-Schwachstellentests für Webanwendungen.

Quellcode für CVE-2013-2186

Cross-Site-Scripting (XSS)-Sicherheitslücke in der Fiora-Chat-Anwendung

CVE-2025-60374: Gespeichertes Cross-Site-Scripting (XSS) im Perfex CRM Chatbot

dol_eval_standard() Whitelist-Bypass eval() RCE, das Dolibarr 23.0.0 und darunter betrifft, von jiva (jivasecurity.com)

yasa

Proof-of-Concept-Exploit für CVE-2018-10546: manipulierte Daten lösen eine Endlosschleife über den PHP-Stream-Filter 'convert.iconv.*' aus, was…

Exploit für CVE-2018-6574, eine Schwachstelle in der Programmiersprache Go, mit Proof-of-Concept-Code für Sicherheitstests und Forschung.

Durchsucht Infrastructure-as-Code-Dateien mit KICS nach Sicherheitsfehlkonfigurationen und Schwachstellen, mit Berichterstattung über Bitbucket Code…

C-Bibliothek zum Parsen, Bearbeiten und Speichern von EXIF-Metadaten, mit Schwerpunkt auf der Behebung von CVE-2020-0198 in AOSP10.

Proof-of-Concept-Exploit, der die Zip-Slip-Schwachstelle (CVE-2019-10743) in mholt/archiver demonstriert, mit einem verwundbaren Server und…


Proof-of-Concept-Exploit für CVE-2016-2098, der Remote-Ruby-Codeausführung durch Missbrauch der Rails-render-Methode demonstriert; für…

Sicherheitsproblem in Django (CVE-2025-32873)

Enterprise-Security-API-Bibliothek, die Sicherheitskontrollen für Java-Webanwendungen bereitstellt, einschließlich Authentifizierung,…

Exploit für Remote-Codeausführung für CVE-2019-11043, der auf Nginx mit php-fpm abzielt. Enthält Go und vorkompilierte Exploit-Binärdateien zum…