#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit
jeremyrsellars/cve-2021-44228_scannerVise à trouver `JndiLookup.class` dans presque n'importe quel répertoire ou fichier zip, jar, ear, war, même profondément imbriqué.
dani33339/tough-cookie-v2.5.0-patchedCorrectif pour tough-cookie v2.5.0 corrigeant la vulnérabilité de pollution de prototype CVE-2023-26136 avec Object.create(null) dans…
scabench/fastjson-tp1fn1un scénario basé sur CVE-2022-25845 produisant un TP pour une SCA basée sur les métadonnées mais un FN si le callgraph est utilisé
cuijiung/xstream-cve-2020-26259Exploit pour CVE-2020-26259, une vulnérabilité de désérialisation dans XStream, permettant l'exécution de code à distance via une entrée XML…
shoucheng3/xwiki__xwiki-commons_cve-2023-29201_14-5Bibliothèques techniques pour les projets XWiki, fournissant des composants réutilisables pour l'analyse de vulnérabilités, l'analyse de code et…
trinadh465/platform_external_libvpx_v1.8.0_cve-2023-5217Base de code libvpx corrigée traitant CVE-2023-5217 avec prise en charge du sanitizer et configurations de build multiplateformes pour un encodage…
shaikusaf/external_expact_aosp10_r33_cve-2022-25314Bibliothèque C pour l'analyse de XML, offrant une analyse orientée flux avec enregistrement de gestionnaires, prenant en charge l'encodage UTF-16 et…
mebibite/log4jhoundCréé après la divulgation de CVE-2021-44228. Script Bash qui détecte les occurrences de Log4j dans vos projets et systèmes, vous permettant d'obtenir…
mebibite/springhoundCréé après la divulgation de CVE-2022-22965 et CVE-2022-22963. Script Bash qui détecte les occurrences de Spring Framework dans vos projets et…
satheesh575555/external_expat_aosp10_r33_cve-2022-25235Bibliothèque C pour l'analyse XML, corrigée pour CVE-2022-25235, fournissant une analyse orientée flux avec enregistrement de gestionnaires et…
cuijiung/jackson-cve-2020-36180Preuve de concept d'exploitation pour CVE-2020-36180, une vulnérabilité de désérialisation Jackson-databind permettant l'exécution de code à distance…
shri142/zipscanUn outil écrit en Go qui scanne les fichiers et répertoires pour l'exploit Follina (CVE-2022-30190)
timon-l/3007projectProjet de codage sécurisé, recherche sur CVE-2019-17498 et implémentation d'une fonction de score de joueur écrite en C.
barsug/msgspec-python313-preCorrectif CVE-2025-27607
shivakumarjayaraman/log4jvulnerability-cve-2021-44228Une tentative de comprendre la vulnérabilité log4j en examinant le code
ronmadar/open-source-seal-securityCorriger l'utilisation du package open source tough-cookie 2.5.0 - CVE-2023-26136,
epicosy/vul4j-59Exemple reproductible de la vulnérabilité CVE-2015-6748 dans le parseur HTML jsoup, démontrant le contournement de la prévention XSS et les failles…
u-maxx/magento-swf-patched-cve-2011-2461Version corrigée de uploader.swf et uploaderSingle.swf pour corriger CVE-2011-2461
