#1Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.
Raccomandato da Kitploit
nn0nkey/repoCVE-2025-65964 PoC - Hook Git malevoli
code-with-amitk/centos7_cve-2021-3712_remediationPassaggi pronti per la produzione per correggere un CVE openssl(https://nvd.nist.gov/vuln/detail/cve-2021-3712) su un box CentOS7 EOL
arsalanraja987/gradle-cve-2021-29427-demogradle cve
sparshbiswas-ai/cve-2026-0596-reproductionAmbiente di ricerca e script di validazione per valutare i comportamenti di deserializzazione in MLflow e MLServer.
leonlai-tw/php-eol-cve-2026-109618-109619Patch non ufficiali per PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) su piattaforme EOL: PHP 7.3 su CentOS/RHEL 7 (Remi), PHP 5.4 su Amazon…
simplylu/cve-2021-42694Genera file dannosi utilizzando l'attacco omoglifico recentemente pubblicato (CVE-2021-42694)
markuta/cve-2024-32002Una proof of concept per la vulnerabilità di git CVE-2024-32002
dannyendortest/http-server-nodeServer HTTP Node.js vulnerabile sintetico utilizzato come target demo per lo scanner di vulnerabilità EXPOSURE, che traccia CVE-2021-23797 con un…
gonsarrabia/minimus-junior-backend-exerciseEsercizio per candidati backend junior: creazione del pacchetto della CLI dasel (v3.3.1) con Melange, correzione della CVE-2026-33320 e creazione di…
shoucheng3/srikanth-lingala__zip4j_cve-2018-1002202_1-3-2Codice sorgente decompilato delle versioni 1.3.2 (vulnerabile) e 1.3.3 (corretta) della libreria zip4j per l'analisi del path traversal…
zerbaliy3v/cve-2018-6574-exploitCVE-2018-6574 questa vulnerabilità interessa il comando go get di Golang e consente a un utente malintenzionato di ottenere l'esecuzione di codice su…
doyensec/malicious-devfile-registryExploit CVE-2024-0402 per GitLab Workspaces utilizzando un Devfile Registry dannoso con archivio path-traversal per sovrascrivere authorized_keys e…
bfengj/cve-2024-32002-exploitExploit proof-of-concept per CVE-2024-32002, una vulnerabilità del sottomodulo Git che consente l'esecuzione arbitraria di codice tramite repository…
alvm/php2shell-eol-backportCorrezione non ufficiale per CVE-2026-109618 / CVE-2026-109619 (php2shell) per i pacchetti PHP 5.4 / 5.3 a fine vita di RHEL, CentOS e Oracle Linux 7…
bekk/retire.jsretire.js ha una nuova casa
ntoskernel/deepsecretsScanner offline di segreti che combina regole regex, analisi semantica basata su lexer e corrispondenza di valori hash per rilevare credenziali…
trailofbits/brotli-checkerSkill per Claude Code e Codex per individuare copie di Brotli potenzialmente vulnerabili e guidare gli aggiornamenti per CVE-2026-111497.
xiaoqimikko/shiro-checkRileva i moduli e le versioni di Apache Shiro effettivamente installati, stabilendo una per una quali delle 26 CVE ufficiali ricadono davvero su di…
