#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Das Apache Struts2 Framework ist ein Web-Framework zur Entwicklung von Java EE Webanwendungen. Apache Struts legte am 08. Dezember 2020 die S2-061…
Remote Code Execution (RCE) Schwachstelle existiert in Sourcecodester Budget and Expense Tracker System 1.0, die es einem entfernten böswilligen…

CVE-2022-30929 POC

OpenSSL 1.1.1g Quellcode-Snapshot, eine robuste TLS/SSL- und Allzweck-Kryptographie-Bibliothek mit Befehlszeilenwerkzeugen für Schlüsselerzeugung,…

Exploit für CVE-2022-25175, der auf das Jenkins Pipeline: Multibranch-Plugin abzielt und die automatisierte Ausnutzung einer spezifischen…

CodeQL-Abfragetest für CVE-2023-24329, der die statische Analyse-Erkennung einer bestimmten Schwachstelle im Modul urllib.parse von Python…

Proof-of-Concept-Exploit für CVE-2018-6574, eine Sicherheitslücke zur Remotecodeausführung im Go-Befehl 'go get'. Demonstriert die Ausnutzung durch…

OpenSSL-Toolkit, das TLS/SSL-Protokolle und eine Allzweck-Kryptographie-Bibliothek mit Befehlszeilenwerkzeugen für Schlüsselerzeugung,…

Version zwischen CVE-2018-20433 und CVE-2019-5427

Demonstriert die Ausnutzung von CVE-2017-8046 in einer Spring-Boot-Anwendung, einschließlich eines SpEL-Injection-Payloads und…

Exploit-Code für CVE-2023-40127, eine Schwachstelle in Android MediaProvider, die den Fehler für Sicherheitsforschung und Tests demonstriert.

Erkennt bekannte Schwachstellen in Ruby-Gemfile-Abhängigkeiten durch Scannen nach spezifischen CVEs und ermöglicht automatisierte…

authz-Test (CVE-2026-1999-Geschwister)

jQuery-Datei-Upload-PoC

Java-Bibliothek für schnelle, konfigurierbare HTML-Bereinigung aus nicht vertrauenswürdigen Quellen. Verwendet richtlinienbasiertes Scannen, um…

Java-Bibliothek für schnelle, konfigurierbare Bereinigung von nicht vertrauenswürdigem HTML, um Cross-Site-Scripting-Angriffe (XSS) zu verhindern.…

Browser-Demo: EJS-Template-Injection (CVE-2022-29078) mit Seal-Security-Behebung

Java-Utility-Bibliothek mit Fokus auf eine bestimmte CVE-Schwachstelle, die Codeanalyse- und statische Analysefunktionen für die Sicherheitsbewertung…