#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천

SSL/TLS 프로토콜을 구현하고 암호, 다이제스트, 공개 키 알고리즘 및 X.509 인증서 처리를 포함한 범용 암호화 라이브러리를 제공하는 OpenSSL 툴킷.
ImageMagick의 MVG 파일 처리에서 원격 코드 실행 취약점인 CVE-2016-3714에 대한 개념 증명 익스플로잇. 조작된 .mvg 파일을 통한 셸 명령 주입을 시연합니다.

glibc gethostbyname 버그

CVE-2020-9488 데모: Log4j의 안전하지 않은 로깅 및 수정

Spring Cloud Gateway 원격 코드 실행 취약점

CVE-2020-8637에 대한 개념 증명 익스플로잇으로, 취약점을 시연하고 보안 테스트 및 검증을 위한 작동하는 익스플로잇 스크립트를 제공합니다.

CVE-2020-0601에 대한 개념 증명 익스플로잇으로, OpenSSL과 Ruby를 사용하여 위조된 암호화 키 생성 및 코드 서명을 시연합니다.

WP_HTML_Token의 WordPress 역직렬화 취약점(CVE-2024-31211)을 악용하여 원격 코드 실행을 달성하는 Metasploit 모듈입니다.

1C-Bitrix <= 25.100.500 (Translate Module) 원격 코드 실행 취약점

OpenSSL 1.0.1g 소스 코드 스냅샷으로, 암호, 다이제스트 및 X.509 인증서 처리를 포함한 SSL/TLS 및 범용 암호화 라이브러리를 제공합니다.

CVE-2023-47108을 분석하고 해결하여, 영향을 받는 시스템에 대한 취약점 평가 및 수정 지침을 제공합니다.

EXIF 데이터를 구문 분석, 편집, 저장하는 C 라이브러리로, AOSP10의 CVE-2020-0452 해결에 중점을 둡니다. 메타데이터 추출 및 조작을 위한 API를 제공합니다.

SSL/TLS 프로토콜, 대칭/비대칭 암호, 메시지 다이제스트 및 X.509 인증서 처리를 구현하여 안전한 통신 및 데이터 암호화를 제공하는 범용 암호화 라이브러리입니다.

# 익스플로잇 제목: Pluck CMS 4.7.16 - 원격 코드 실행 (RCE) (인증됨) # 날짜: 13.03.2022 # 익스플로잇 작성자: Ashish Koli (Shikari) # 공급업체 홈페이지:…

공식 eml-parser 예제 스크립트의 경로 탐색 취약점을 시연하며, 조작된 첨부 파일 이름을 통해 임의 파일 쓰기를 허용하고, PoC 및 수정 사항을 포함합니다.

Log4J 취약점 CVE-2021-44228(및 관련)의 커버리지를 확인하는 간단한 프로젝트

SSL/TLS 프로토콜과 범용 암호화 라이브러리를 구현하는 완전한 기능을 갖춘 오픈소스 툴킷으로, 암호, 다이제스트, 공개 키 알고리즘 및 X.509 인증서 처리를 포함합니다.

PHPMailer < 5.2.18 원격 코드 실행