#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

Biblioteca C para analizar XML, específicamente parcheada para CVE-2022-23990, que proporciona una implementación de referencia para análisis de…

Este proyecto es un proyecto simple de springboot+shiro construido para reproducir la vulnerabilidad CVE-2020-13933 de shiro.

Parche del framework de la plataforma Android para CVE-2023-21281, que aborda una vulnerabilidad de seguridad en el framework de Android.

Prueba de concepto de exploit para CVE-2022-22274, que demuestra la vulnerabilidad y proporciona un script de exploit funcional para pruebas y…

Divulgación pública para CVE-2023-31584.

Exploit de prueba de concepto para CVE-2018-6574 dirigido a una vulnerabilidad de servidor web Go. Demuestra ejecución remota de código mediante…

Exploit de prueba de concepto para CVE-2018-7211 dirigido a iDashboards 9.6b. Script de Python para cifrar/descifrar cadenas para demostrar la…

CVE-2017-13286 Poc(no se puede usar)

Exploit para CVE-2023-40133, una vulnerabilidad en el componente Framework de Android, que permite el análisis de ejecución de código y pruebas de…

Vulnerabilidad de escritura/sobrescritura de archivos en unzip-stream

Exploit de prueba de concepto para CVE-2017-1000117, una vulnerabilidad de ejecución remota de código en clientes de git anteriores a v2.14.1, que…

Repositorio del framework de la plataforma Android que contiene un parche o análisis para CVE-2023-21288, una vulnerabilidad en el framework de…

Parche del framework de Android para CVE-2023-21284, que aborda una vulnerabilidad de seguridad en AOSP 10.

Langflow versiones anteriores a la 1.3.0 son susceptibles a inyección de código en el endpoint /api/v1/validate/code. Un atacante remoto y no…

Marco de trabajo para servicios web, orientado a la construcción y el desarrollo de servicios SOAP, RESTful y CORBA, con soporte para WS-Security,…

Corrección para la verificación de firmas ECDSA y EDDSA en el proyecto Wycheproof, que aborda la falta de comprobaciones de longitud que permitía la…

Demostración educativa del ataque de symlink en tarfile de Python CVE-2007-4559 con un script que muestra por qué os.path.realpath() no logra…

Análisis de vulnerabilidad y parche del códec AAC de Android para CVE-2022-20130, centrado en la corrupción de memoria en la biblioteca AAC externa.