#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
shoucheng3/cov-intXWiki Commons CVE-2023-31126 v14.10.3 für Coverity-Analyse
crackercat/curveballcerttoolPoC für die CVE-2020-0601 Sicherheitslücke (Code Signing)
phzietsman/batchoverflowEin Fix für den batchOverflow-Bug https://medium.com/@peckshield/alert-new-batchoverflow-bug-in-multiple-erc20-smart-contracts-cve-2018-10299-511067db…
nanopathi/external_expat_aosp10_r33_cve-2022-22822tocve-2022-22827Gepatchte Version der Expat-XML-Parser-Bibliothek, die mehrere CVEs (CVE-2022-22822 bis CVE-2022-22827) für AOSP 10 r33 adressiert und…
cyberok-org/cve-2025-67887Detaillierte Analyse und PoC für CVE-2025-67887/86 RCE im 1C-Bitrix-Übersetzungsmodul, einschließlich Exploit-Kette, CVSS-Bewertung und Empfehlungen…
wubinworks/magento2-template-filter-patchMagento 2 Patch für CVE-2022-24086, CVE-2022-24087. Behebt die RCE-Schwachstelle und zugehörige Fehler durch tiefgehendes Escapen von…
shoucheng3/dspace__dspace_cve-2016-10726_4-4Repository, das den DSpace 4.4 Quellcode enthält, mit Schwerpunkt auf CVE-2016-10726, das eine Referenz für Schwachstellenanalyse und Bildungsstudie…
arsalanraja987/gradle-cve-2021-29427-demogradle cve
shoucheng3/asf__tapestry-5_cve-2019-0207_5-4-4Proof-of-Concept-Exploit für CVE-2019-0207 in Apache Tapestry 5.4.4, der Remote-Code-Ausführung über eine Deserialisierungs-Schwachstelle…
redyank/cve-2026-33154Proof-of-Concept-Exploit für CVE-2026-33154, der Remote-Code-Ausführung über SSTI im Jinja-Resolver von Dynaconf demonstriert, mit Analyse- und…
q1uf3ng/cve-2025-51458-expCVE-2025-51458 - DB-GPT Pre-Auth SQL Injection PoC
shoucheng3/srikanth-lingala__zip4j_cve-2018-1002202_1-3-2Dekompilierter Quellcode der zip4j-Bibliotheksversionen 1.3.2 (verwundbar) und 1.3.3 (behoben) für die CVE-2018-1002202-Pfad-Traversal-Analyse, Teil…
sandblastx/flask-vuln-v6CVE-2024-34064 Demo - v6 Sanitisierung auf falsche Variable angewendet
mahaveer-choudhary/cve-2025-55182Ein Python-basierter Sicherheitsscanner zum Erkennen und Ausnutzen von **React Server Components (RSC)**-Schwachstellen in **Next.js**-Anwendungen.…
jfrog/jfrog-cve-2022-24675Shell-Skript zum rekursiven Durchsuchen von Ordnern nach Go-Binärdateien, die die unsichere pem.Decode-Funktion verwenden, und zur Erkennung von…
seoqqq/cve-2018-6574Remote-Befehlsausführung im Befehl go get von Golang ermöglicht es einem Angreifer, durch die Installation einer schädlichen Bibliothek Code auf…
joshterrill/cve-2025-55182-realistic-pocein realistischer POC, der die fehlende `hasOwnProperty`-Prüfung in [email protected] demonstriert
4rtamis/cve-2022-23614Proof of Concept für CVE-2022-23614 (Befehlsinjektion in Twig)
