#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
satheesh575555/external_expat_aosp10_r33_cve-2022-23990C-Bibliothek zum Parsen von XML, speziell gepatcht für CVE-2022-23990, die eine Referenzimplementierung für Schwachstellenanalyse und sichere…
kingbangq/cve-2020-13933projectDieses Projekt ist ein einfaches Springboot+Shiro-Projekt zur Reproduktion der Shiro-Schwachstelle CVE-2020-13933.
trinadh465/platform_frameworks_base_cve-2023-21281Patch für das Android-Plattform-Framework für CVE-2023-21281, der eine Sicherheitslücke im Android-Framework behebt.
forthisvideo/cve-2022-22274_pocProof-of-concept-Exploit für CVE-2022-22274, der die Schwachstelle demonstriert und ein funktionierendes Exploit-Skript für Sicherheitstests und…
rootd4ddy/cve-2023-31584Öffentliche Offenlegung für CVE-2023-31584.
killtr0/poc-cve-2018-6574Proof-of-Concept Exploit für CVE-2018-6574, der eine Go-Webserver-Schwachstelle angreift. Demonstriert Remote-Code-Ausführung über manipulierte…
c3r34lk1ll3r/cve-2018-7211-pocProof-of-Concept-Exploit für CVE-2018-7211, der auf iDashboards 9.6b abzielt. Python-Skript zum Ver- und Entschlüsseln von Zeichenfolgen, um die…
umvfx1bvaw50/cve-2017-13286CVE-2017-13286 Poc (nicht verwendbar)
uthrasri/frame_cve-2023-40133_136_137Exploit für CVE-2023-40133, eine Schwachstelle in der Android Framework-Komponente, die Codeausführungsanalyse und Sicherheitstests ermöglicht.
themcsam/cve-2024-42471-pocunzip-stream Datei-Schreib-/Überschreib-Schwachstelle
thelastbyte/cve-2017-1000117Proof-of-concept-Exploit für CVE-2017-1000117, eine Remote-Codeausführung-Sicherheitslücke in Git-Clients vor v2.14.1, die die Ausnutzung durch…
trinadh465/platform_frameworks_base_cve-2023-21288# Android-Plattform-Framework-Repository mit einem Patch oder einer Analyse für CVE-2023-21288, eine Schwachstelle im Android-Framework.
trinadh465/frameworks_base_aosp10_r33_cve-2023-21284Android-Framework-Patch für CVE-2023-21284, der eine Sicherheitslücke in AOSP 10 behebt.
ill-deed/langflow-cve-2025-3248-multi-targetLangflow-Versionen vor 1.3.0 sind anfällig für Code-Einschleusung im Endpunkt /api/v1/validate/code. Ein entfernter und nicht authentifizierter…
shoucheng3/asf__cxf_cve-2019-17573_3-2-11Webservices-Framework zum Erstellen und Entwickeln von SOAP-, RESTful- und CORBA-Diensten mit Unterstützung für WS-Security, WS-Trust und…
fevar54/cve-2024-42461Korrektur für die ECDSA- und EDDSA-Signaturprüfung im Wycheproof-Projekt, die fehlende Längenprüfungen behebt, welche eine Manipulation mit…
davidholiday/cve-2007-4559Lehrreiche Demonstration des Python-tarfile-Symlink-Angriffs CVE-2007-4559 mit einem Skript, das zeigt, warum os.path.realpath() nicht verhindert,…
satheesh575555/external_aac_aosp10_r33_cve-2022-20130# Analyse der Android-AAC-Codec-Schwachstelle und Patch für CVE-2022-20130, mit Fokus auf Speicherkorruption in der externen AAC-Bibliothek.
