#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천

Android AAC 코덱 취약점 분석 및 CVE-2022-20130 패치, 외부 AAC 라이브러리의 메모리 손상에 초점을 맞춤.

spring-webmvc 5.3.39를 포크하여 CVE-2024-38816, CVE-2024-38819 수정

OpenSSL 1.0.1g 소스 코드에 CVE-2015-1791 패치가 적용되어, 보안 통신을 위한 SSL/TLS 및 암호화 라이브러리를 제공합니다.

xz-utils 백도어(CVE-2024-3094)를 위한 분석 및 익스플로잇 도구 키트로, 탐지, 바이너리 검사, 공급망 손상 평가를 지원합니다.

# CVE-2023-40084 Android netd 취약점 분석 및 익스플로잇 연구 플랫폼의 네트워크 데몬에 초점을 맞춘 Android netd 취약점 분석 및 익스플로잇 연구입니다.

Android 런타임 취약점 CVE-2021-0394를 분석하고 시연하여, 보안 연구자와 개발자에게 코드 수준의 통찰력을 제공합니다.

특정 Android 취약점(CVE-2023-21282)을 AAC 오디오 코덱에서 분석하고 패치하여, 보안 강화를 위한 패치된 AOSP10 소스 트리를 제공합니다.

Javamelody 1.44 플러그인을 사용하여 CVE-2013-4378 취약점을 설명하는 Grails 샘플 애플리케이션입니다.

CVE-2023-40127에 대한 Android MediaProvider 취약점 분석 및 패치로, 보안 평가와 수정에 중점을 둡니다.

CVE-2024-43018에 대한 개념 증명: Piwigo 13.8.0에서 살균되지 않은 max_level 및 min_register 매개변수를 통한 SQL 인젝션으로, 정보 노출 및 잠재적 코드 실행을 가능하게 합니다.


TLS/SSL 프로토콜과 범용 암호화 라이브러리를 제공하는 OpenSSL 툴킷으로, 키 생성, 인증서 관리, 암호화 및 복호화를 위한 명령줄 도구를 포함합니다.

Jenkins Pipeline Groovy Plugin의 CPS 인터프리터 샌드박스 우회를 대상으로 하는 CVE-2022-25173용 익스플로잇으로, 조작된 Pipeline 스크립트를 통해 Jenkins 컨트롤러 내에서 임의 코드 실행을 가능하게 합니다.

CVE-2016-0793에 대한 익스플로잇 코드로, Apache Commons Collections의 Java 역직렬화 원격 코드 실행 취약점으로, 영향을 받는 애플리케이션에서 인증되지 않은 RCE를 가능하게 합니다.

Demo 프로젝트: Log4j2 취약점 평가 | CVE-2021-44228

lodash.template의 포크로, CVE-2021-23337 수정(variable 옵션을 통한 명령 주입)이 적용된 버전

Mediawiki Score에서의 원격 코드 실행

CVE-2023-21282에 대해 Android AAC(Adaptive Audio Coding) 라이브러리를 분석하고 패치하며, 취약점 평가와 코드 수준 수정에 중점을 둡니다.