#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
jaloon/spring-webmvc5Haz un fork de spring-webmvc 5.3.39 para corregir CVE-2024-38816, CVE-2024-38819
trinadh465/openssl-1_0_1g_cve-2015-1791Código fuente de OpenSSL 1.0.1g con el parche CVE-2015-1791, que proporciona una biblioteca SSL/TLS y criptográfica para comunicaciones seguras.
opensourceictsolutions/xz_utils-cve-2024-3094
trinadh465/platform_system_netd_aosp10_r33_cve-2023-40084Análisis de vulnerabilidad de netd en Android e investigación de explotación para CVE-2023-40084, centrado en el daemon de red de la plataforma.
trinadh465/platform_art_cve-2021-0394Analiza y demuestra la vulnerabilidad del Android Runtime CVE-2021-0394, proporcionando información a nivel de código para investigadores y…
trinadh465/external_aac_aosp10_r33_cve-2023-21282Analiza y parchea una vulnerabilidad específica de Android (CVE-2023-21282) en el códec de audio AAC, proporcionando un árbol de fuentes AOSP10…
theratpack/grails-javamelody-sample-appAplicación de ejemplo de Grails que utiliza el plugin Javamelody 1.44 para ilustrar la vulnerabilidad CVE-2013-4378.
trinadh465/platform_packages_providers_mediaprovider_cve-2023-40127Análisis de vulnerabilidad y parche para CVE-2023-40127 de Android MediaProvider, centrado en la evaluación de seguridad y la remediación.
joaosilva21/cve-2024-43018Prueba de concepto para CVE-2024-43018: inyección SQL en Piwigo 13.8.0 mediante los parámetros max_level y min_register sin sanitizar, lo que permite…
ymgh96/detecting-the-cve-2018-1026-and-its-patchHerramienta en C++ para detectar la vulnerabilidad CVE-2018-1026 y analizar su parche, permitiendo a los investigadores de seguridad identificar y…
trinadh465/openssl-1.1.1g_cve-2022-4304Kit de herramientas OpenSSL que proporciona protocolos TLS/SSL y biblioteca criptográfica de propósito general con herramientas de línea de comandos…
shoucheng3/jenkinsci__workflow-cps-plugin_cve-2022-25173_2646-v6ed3b5b01ff1Exploit para CVE-2022-25173 que apunta a la omisión del sandbox del intérprete CPS del complemento Jenkins Pipeline Groovy, permitiendo la ejecución…
tafamace/cve-2016-0793Código exploit para CVE-2016-0793, una vulnerabilidad de ejecución remota de código por deserialización en Java en Apache Commons Collections,…
sandarenu/log4j2-issue-checkProyecto de demostración para evaluar la vulnerabilidad Log4j2 | CVE-2021-44228
khayashi4337/lodash.template-fixedFork de lodash.template con parche para CVE-2021-23337 (inyección de comandos mediante la opción variable)
seqred-s-a/cve-2020-29007Ejecución remota de código en Mediawiki Score
trinadh465/external_aac_android-4.2.2_r1_cve-2023-21282Analiza y parchea la biblioteca AAC (Adaptive Audio Coding) de Android para CVE-2023-21282, centrándose en la evaluación de vulnerabilidades y…
154802388/cve-2020-17531El framework Apache Struts2 es un framework web para desarrollar aplicaciones web Java EE. Apache Struts reveló el 8 de diciembre de 2020 la…
