#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
tigr78/cve-2025-53964Proof-of-concept-Exploit für CVE-2025-53964: Remote-Dateilesen/-schreiben über bösartige XDXF-Wörterbücher in GoldenDict 1.5.0/1.5.1, unter…
subc0ol/detection-for-cve-2017-2793C-basiertes Erkennungstool für CVE-2017-2793, das die Identifizierung und Analyse der spezifischen Schwachstelle in betroffenen Systemen ermöglicht.
shoucheng3/apache__myfaces_cve-2011-4367_2-0-11Exploit für CVE-2011-4367, der die Apache MyFaces JSF-Implementierung angreift und eine Remote-Code-Ausführung-Schwachstelle im Jakarta Faces…
shoucheng3/apache__jspwiki_cve-2019-10078_2-11-0-m3Exploit-Modul für Apache JSPWiki CVE-2019-10078, das Sicherheitstests von Java-basierten Wiki-Plattformen durch gezielte Schwachstellenausnutzung und…
totallynotahaxxer/f-for-javaein in go und java geschriebenes Projekt, das ich wegen CVE-2021-44228 aufgegeben habe, versuche es zu reparieren, wenn du kannst XD
nanopathi/external_aac_aosp10_r33_cve-2020-0451Exploit für CVE-2020-0451, der auf die externe AAC-Bibliothek von Android AOSP 10 abzielt, und Binärausnutzungscode für Schwachstellenanalyse und…
uthrasri/cve-2023-28588Exploit-Implementierung für die Schwachstelle CVE-2023-28588, die auf Remote-Codeausführung in betroffener Software abzielt.
satheesh575555/external_expat_aosp10_r33_cve-2022-23852C-Bibliothek zum Parsen von XML, gepatcht für CVE-2022-23852, bietet streamorientiertes XML-Parsing mit Handlern für effiziente Dokumentverarbeitung.
rubbxalc/cve-2023-1521Proof-of-Concept-Exploit für CVE-2023-1521, der eine LD_PRELOAD-basierte Privilegieneskalation in sccache demonstriert und so beliebige…
satheesh575555/openssl_1_1_0_cve-2021-23841OpenSSL-Toolkit, das TLS/SSL-Protokolle und eine Allzweck-Kryptographie-Bibliothek mit Befehlszeilenwerkzeugen für Schlüsselerzeugung,…
trinadh465/packages_apps_keychain_aosp10_r33_cve-2021-0963Android-KeyChain-Paket mit Patch für CVE-2021-0963, das eine Sicherheitslücke in AOSP 10 behebt.
julio-cfa/cve-2024-34832Proof-of-Concept-Exploit für CVE-2024-34832: Directory Traversal im CubeCart-Adminpanel, das über einen manipulierten `_g`-Parameter und hochgeladene…
buiduchoang24/cve-2023-34040In Spring for Apache Kafka 3.0.9 und früher sowie Versionen 2.9.10 und früher existierte ein möglicher Deserialisierungs-Angriffsvektor, jedoch nur…
aesm1p/cve-2022-22947-poc-reproduceCVE-2022-22947 reproduzieren
markuscarelli1/4b5f5f4bpPoC für CVE-2017-0075
saurabh2088/expat_2_1_0_cve-2024-28757C-Bibliothek für stromorientiertes XML-Parsing, mit Schwerpunkt auf Analyse und Reproduktion der Sicherheitslücke CVE-2024-28757 in Expat 2.1.0.
joelbts/cve-2020-0601_pocDemonstration von CVE-2020-0601, auch bekannt als Curveball. Basiert auf den PoCs unter https://github.com/kudelskisecurity/chainoffools und…
