#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

PHPMailer < 5.2.18 Esecuzione di codice remoto
Woocommerce Product Design <= 1.0.0 - Caricamento file arbitrario non autenticato

Libreria C per il parsing di XML, specificamente patchata per CVE-2022-23990, che fornisce un'implementazione di riferimento per l'analisi delle…

Questo progetto è un semplice progetto springboot+shiro creato per riprodurre la vulnerabilità CVE-2020-13933 di shiro.

Patch del framework della piattaforma Android per CVE-2023-21281, che affronta una vulnerabilità di sicurezza nel framework Android.

Exploit proof-of-concept per CVE-2022-22274, che dimostra la vulnerabilità e fornisce uno script di exploit funzionante per test di sicurezza e…

Divulgazione pubblica per CVE-2023-31584.

Exploit proof-of-concept per CVE-2018-6574 che mira a una vulnerabilità del server web Go. Dimostra l'esecuzione di codice remoto tramite richieste…

Exploit proof-of-concept per CVE-2018-7211 che mira a iDashboards 9.6b. Script Python per crittografare/decrittografare stringhe per dimostrare la…

CVE-2017-13286 Poc(non utilizzabile)

Exploit per CVE-2023-40133, una vulnerabilità nel componente Framework di Android, che consente l'analisi dell'esecuzione di codice e i test di…

unzip-stream vulnerabilità di scrittura/sovrascrittura dei file

Proof-of-concept exploit per CVE-2017-1000117, una vulnerabilità di esecuzione remota di codice nei client git precedenti alla v2.14.1, che dimostra…

# Repository del framework della piattaforma Android contenente una patch o un'analisi per CVE-2023-21288, una vulnerabilità nel framework Android.

Android framework patch per CVE-2023-21284, che affronta una vulnerabilità di sicurezza in AOSP 10.

Le versioni di Langflow precedenti alla 1.3.0 sono soggette a iniezione di codice nell'endpoint /api/v1/validate/code. Un attaccante remoto e non…

Framework di servizi web per la creazione e lo sviluppo di servizi SOAP, RESTful e CORBA con supporto per WS-Security, WS-Trust e le API…

Correzione per la verifica delle firme ECDSA e EDDSA nel progetto Wycheproof, che affronta i controlli di lunghezza mancanti che consentivano la…