#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen
sasairc/cve-2017-1000117_wasawasaMinimales Test-Repository, das die rekursive Clone-Schwachstelle CVE-2017-1000117 von Git zur Bildungs-Exploit-Verifikation demonstriert.
themcsam/cve-2024-12905-poctar-fs Schwachstelle beim Schreiben/Überschreiben von Dateien
andalik/log4j-filescanRekursiver Dateiscanner, entwickelt in Python 3, zum Auffinden und Scannen von anfälligen Versionen von Log4j2, einschließlich interner Analyse von…
test-avm-714877d2df585126/c-test-2Dependabot-Sicherheits-Automerge-Test - ejs CVE-2022-29078
waseeld/cve-2021-42574Demonstriert die Trojan-Source-Schwachstelle (CVE-2021-42574), indem Quellcode mit unsichtbaren Unicode-Steuerzeichen generiert wird, die die…
murataydemir/aws-tough-library-multiple-cvesProblem mit tough, Versionen vor 0.20.0 (mehrere CVEs)
dpomnean/log4j_scanner_wrapperlog4j-Schwachstellen-Wrapper-Scanner für CVE-2021-44228
arzaan789/keyguardDurchsuche Codebasen und GCP-Projekte nach offengelegten API-Anmeldedaten.
gonsarrabia/minimus-junior-backend-exerciseÜbung für Junior-Backend-Kandidaten: Paketierung der dasel-CLI (v3.3.1) mit Melange, Behebung von CVE-2026-33320 und Erstellung eines minimalen…
checkmarx/checkmarx-cve-2025-30066-detection-toolScannt GitHub-Workflows und -Logs auf Indikatoren für CVE-2025-30066 und erkennt bösartige Aktionen und offengelegte Geheimnisse mithilfe der…
0xblackash/cve-2026-40175CVE-2026-40175
rusakovichma/cve-2019-10172CVE-2019-10172 PoC und mögliche Gegenmaßnahmen
comerc/cve-2025-68664Detaillierte Offenlegung von CVE-2025-68664, einer kritischen Deserialisierungsschwachstelle im LangChain-Kern, die das Exfiltrieren von Geheimnissen…
graypixel2121/cve-2025-69604Proof-of-concept-Exploit für CVE-2025-69604, der eine Privilegieneskalation durch die Installation bösartiger Pakete in SuperDuper-Sicherungsaufgaben…
h3raklez/cve-2024-3094Bildungslabor, das die XZ-Utils-Hintertür (CVE-2024-3094) mit einem benutzerdefinierten Ed448-Schlüsselpaar nachbildet. Enthält ein gepatchtes…
sastraadiwiguna-purpleeliteteaming/llamastack-rce-deterministic-supply-chain-exploitation-hardening-framework-cve-2024-50050-LlamaStack-RCE: Deterministisches Framework für Supply-Chain-Exploitation & Härtung [CVE-2024-50050] Fokus auf KI-Sicherheitsforschung…
psycho-prince/cve-2025-56513-nicehash-update-chain-compromiseForschung zu kritischer Schwachstelle in der Lieferkette im Update-Mechanismus von NiceHash QuickMiner (CVE-2025-56513). Enthält technische Analyse,…
scabench/jsonorg-fn1einfache Anwendung mit einer CVE-2022-45688-Sicherheitslücke
