#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
satheesh575555/external_expat_aosp10_r33_cve-2022-25236Version corrigée de l'analyseur XML Expat pour AOSP10, traitant la CVE-2022-25236. Fournit le code source pour l'analyse de vulnérabilité et l'examen…
centisgood/duo-agentflow-auditorAI Code Security — quatre agents qui détectent ce que SAST ne voit pas dans le code généré par IA. Construit sur la plateforme GitLab Duo Agent.
savagesanta11/reproduce-cve-2024-21513Démontre CVE-2024-21513 dans langchain-experimental, montrant l'exécution de code arbitraire via eval() de VectorSQLDatabaseChain sur des valeurs…
jacklosingheart/ghsa-4cx5-89vm-833x-pocGHSA-4cx5-89vm-833x/CVE-2024-52800
rvermeulen/apache-struts-cve-2017-9805Exploit pour Apache Struts CVE-2017-9805, une vulnérabilité d'exécution de code à distance dans le plugin REST. Permet les tests d'intrusion et…
cairuojin/cve-2018-8032J'ai téléchargé le projet de correction de cette vulnérabilité auprès d'un développeur étranger. Malheureusement, les packages de dépendances étaient…
mbrasile/cve-2017-9841Script de détection CVE-2017-9841
randomrobbiebf/cve-2024-12877GiveWP – Plugin de dons et plateforme de collecte de fonds <= 3.19.2 - Injection d'objets PHP non authentifiée
nsbyte/cve-2018-6574Exploit de preuve de concept basé sur Go pour CVE-2018-6574, démontrant une exécution de code à distance via des requêtes conçues pour des…
k1nakoo/cve-2024-10410Preuve de concept d'exploitation pour CVE-2024-10410 : téléversement de fichier sans restriction dans Online Hotel Reservation System. Démontre le…
debalinax64/cve-2016-2098CVE-2016-2098 - POC de RCE sur Ruby on Rails : Validation incorrecte des entrées (CVE-2016-2098) en bash. Des attaquants distants peuvent exécuter du…
wudidwo/cve-2017-7504-pocPreuve de concept d'exploit pour CVE-2017-7504 ciblant la vulnérabilité de désérialisation JMS de JBossMQ sur JBoss 4.x. Inclut une aide…
jack0we/cve-2024-6387Preuve de concept d'exploitation pour CVE-2024-6387, une vulnérabilité d'exécution de code à distance dans le serveur OpenSSH, démontrant des…
randomrobbiebf/cve-2024-6330GEO my WordPress < 4.5.0.2 - LFI non authentifié menant à RCE/Désérialisation PHAR
cyber-warrior-sec/cve-2024-28397-js2py-sandbox-escapeExploit de preuve de concept pour CVE-2024-28397, une évasion de sandbox dans js2py permettant l'exécution de code à distance via du JavaScript…
shoucheng3/jenkinsci__script-security-plugin_cve-2023-24422_1228.vd93135a_2fb_25Plugin Jenkins offrant des workflows d'approbation de scripts et un sandboxing Groovy pour garantir une exécution sécurisée des scripts, avec des…
randomrobbiebf/cve-2024-9290Super Backup & Clone - Migrate pour WordPress <= 2.3.3 - Téléchargement de fichier arbitraire non authentifié
skrkcb2/cve-2024-5452Analyse technique détaillée de CVE-2024-5452, une vulnérabilité d'exécution de code à distance dans PyTorch Lightning via la pollution de propriété…
