#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
babykillerblack/cve-2015-7547glibc getaddrinfo stack-basierter Pufferüberlauf
satheesh575555/external_expat_aosp10_r33_cve-2022-25236Gepatchte Version des Expat-XML-Parsers für AOSP10, die CVE-2022-25236 adressiert. Bietet Quellcode für Schwachstellenanalyse und pädagogische…
savagesanta11/reproduce-cve-2024-21513Demonstriert CVE-2024-21513 in langchain-experimental und zeigt beliebige Codeausführung über die eval()-Funktion von VectorSQLDatabaseChain auf…
jacklosingheart/ghsa-4cx5-89vm-833x-pocGHSA-4cx5-89vm-833x/CVE-2024-52800
rvermeulen/apache-struts-cve-2017-9805Exploit für Apache Struts CVE-2017-9805, eine Remote-Code-Execution-Schwachstelle im REST-Plugin. Ermöglicht Penetrationstests und…
cairuojin/cve-2018-8032Ich habe das Reparaturprojekt für diese Schwachstelle von einem ausländischen Entwickler heruntergeladen, aber leider waren die Abhängigkeitspakete…
mbrasile/cve-2017-9841Detektorskript für CVE-2017-9841
nsbyte/cve-2018-6574Go-basierter Proof-of-Concept-Exploit für CVE-2018-6574, der Remote-Codeausführung über manipulierte Anfragen an anfällige Go-Anwendungen…
k1nakoo/cve-2024-10410Proof-of-Concept-Exploit für CVE-2024-10410: uneingeschränkter Dateiupload im Online Hotel Reservation System. Demonstriert die Umgehung der…
debalinax64/cve-2016-2098CVE-2016-2098 - POC von RCE Ruby on Rails: Unsachgemäße Eingabevalidierung (CVE-2016-2098) in bash. Remote-Angreifer können beliebigen Ruby-Code…
wudidwo/cve-2017-7504-pocProof-of-Concept-Exploit für CVE-2017-7504, der die JBoss 4.x JBossMQ JMS-Deserialisierungsschwachstelle angreift. Enthält Nutzungshilfe über -h-Flag.
jack0we/cve-2024-6387Proof-of-Concept-Exploit für CVE-2024-6387, eine Remote-Code-Ausführungssicherheitslücke im OpenSSH-Server, der Ausnutzungstechniken für die…
randomrobbiebf/cve-2024-6330GEO my WordPress < 4.5.0.2 – Unauthentifizierte LFI zu RCE/PHAR-Deserialisierung
cyber-warrior-sec/cve-2024-28397-js2py-sandbox-escapeProof-of-Concept-Exploit für CVE-2024-28397, eine Sandbox-Escape in js2py, die Remote-Codeausführung über manipuliertes JavaScript ermöglicht, mit…
shoucheng3/jenkinsci__script-security-plugin_cve-2023-24422_1228.vd93135a_2fb_25Jenkins-Plugin, das Skriptgenehmigungsworkflows und Groovy-Sandboxing bereitstellt, um eine sichere Skriptausführung zu erzwingen, mit ACL-bewussten…
centisgood/duo-agentflow-auditorAI Code Security — vier Agenten, die erkennen, was SAST in KI-generiertem Code übersieht. Basiert auf der GitLab Duo Agent Platform.
randomrobbiebf/cve-2024-9290Super Backup & Clone - Migrate for WordPress <= 2.3.3 - Nicht authentifizierter beliebiger Datei-Upload
skrkcb2/cve-2024-5452Detaillierte technische Analyse von CVE-2024-5452, einer Remote-Codeausführungs-Schwachstelle in PyTorch Lightning über…
