Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
jsonorg-fp2 — applicazione semplice con una vulnerabilità (irraggiungibile!) CVE-2022-45688 | Kitploit
Strumenti/GitHubGitHub/scabench/jsonorg-fp2
Analisi StaticaAnalisi delle VulnerabilitàAnalisi del CodiceSicurezza della Supply ChainConfigurazione ErrataApprendimento e Formazione
GitHubscabench/jsonorg-fp2

jsonorg-fp2

applicazione semplice con una vulnerabilità (irraggiungibile!) CVE-2022-45688

Vedi Repository
2 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

json.org CVE-2022-45688 falso positivo

Il progetto contiene una dipendenza da json.org con CVE-2022-45688. Viene invocata la classe vulnerabile, ma i dati di input sono hardcodati e non adatti a innescare un attacco DoS. La vulnerabilità quindi non può essere sfruttata per un attacco DoS.

Sia le analisi di composizione del software basate su metadati che quelle basate su callgraph produrranno un falso positivo. Per rilevare con precisione se l'applicazione è vulnerabile, è necessaria un'analisi interprocedurale più sofisticata di dataflow / taint.

Si noti che esiste un test di prova della vulnerabilità per dimostrare la vulnerabilità, questo test (e quindi la build con mvn test) fallisce. Vedi https://github.com/scabench/jsonorg-tp1 per come funziona il test.

Esecuzione delle analisi di composizione del software

Ci sono diversi script sh per eseguire diverse analisi, i report dei risultati si trovano in scan-results.

Generazione dello SBOM

Il pom.xml ha un plugin per generare uno SBOM in formato CycloneDX. Per farlo, esegui mvn cyclonedx:makePackageBom, lo SBOM si trova in target/ in formato json e xml.

Scarica lo strumento