#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
jaloon/spring-webmvc5Forken Sie spring-webmvc 5.3.39, um CVE-2024-38816 und CVE-2024-38819 zu beheben.
trinadh465/openssl-1_0_1g_cve-2015-1791OpenSSL 1.0.1g-Quellcode mit CVE-2015-1791-Patch, der eine SSL/TLS- und Kryptografie-Bibliothek für sichere Kommunikation bereitstellt.
opensourceictsolutions/xz_utils-cve-2024-3094
trinadh465/platform_system_netd_aosp10_r33_cve-2023-40084# Analyse und Exploitation-Forschung zur Android-netd-Sicherheitslücke für CVE-2023-40084, mit Fokus auf den Netzwerk-Daemon der Plattform.
trinadh465/platform_art_cve-2021-0394Analysiert und demonstriert die Android-Runtime-Sicherheitslücke CVE-2021-0394 und bietet Sicherheitsforschern und Entwicklern Einblicke auf…
trinadh465/external_aac_aosp10_r33_cve-2023-21282Analysiert und patcht eine spezifische Android-Schwachstelle (CVE-2023-21282) im AAC-Audio-Codec und stellt einen gepatchten AOSP10-Quellbaum für die…
theratpack/grails-javamelody-sample-appGrails-Beispielanwendung, die das Javamelody-1.44-Plugin verwendet, um die Schwachstelle CVE-2013-4378 zu veranschaulichen.
trinadh465/platform_packages_providers_mediaprovider_cve-2023-40127# Analyse der Android-MediaProvider-Sicherheitslücke und Patch für CVE-2023-40127, mit Fokus auf Sicherheitsbewertung und Behebung.
joaosilva21/cve-2024-43018Proof-of-Concept für CVE-2024-43018: SQL-Injection in Piwigo 13.8.0 über unsanitisierte max_level- und min_register-Parameter, die…
ymgh96/detecting-the-cve-2018-1026-and-its-patchC++-Tool zum Erkennen der Schwachstelle CVE-2018-1026 und Analysieren ihres Patches, das Sicherheitsforschern ermöglicht, den Exploit-Mechanismus zu…
trinadh465/openssl-1.1.1g_cve-2022-4304OpenSSL-Toolkit, das TLS/SSL-Protokolle und eine allgemeine Kryptographie-Bibliothek mit Befehlszeilenwerkzeugen für Schlüsselerzeugung,…
shoucheng3/jenkinsci__workflow-cps-plugin_cve-2022-25173_2646-v6ed3b5b01ff1Exploit für CVE-2022-25173, der den CPS-Interpreter-Sandbox-Bypass des Jenkins Pipeline Groovy Plugin angreift und die Ausführung beliebigen Codes…
tafamace/cve-2016-0793Exploit-Code für CVE-2016-0793, eine Java-Deserialisierungs-Schwachstelle zur Remote-Code-Ausführung in Apache Commons Collections, die eine nicht…
sandarenu/log4j2-issue-checkDemoprojekt zur Evaluierung der Log4j2-Sicherheitslücke | CVE-2021-44228
khayashi4337/lodash.template-fixedFork von lodash.template mit CVE-2021-23337-Fix (Befehlseinschleusung über die Variable-Option)
seqred-s-a/cve-2020-29007Remotecodeausführung in Mediawiki Score
trinadh465/external_aac_android-4.2.2_r1_cve-2023-21282Analysiert und patcht die Android-AAC-Bibliothek (Adaptive Audio Coding) für CVE-2023-21282, mit Fokus auf Schwachstellenbewertung und Korrekturen…
154802388/cve-2020-17531Das Apache Struts2 Framework ist ein Web-Framework zur Entwicklung von Java EE Webanwendungen. Apache Struts legte am 08. Dezember 2020 die S2-061…
