#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
jaloon/spring-webmvc5Forkar spring-webmvc 5.3.39 para corrigir CVE-2024-38816, CVE-2024-38819
trinadh465/openssl-1_0_1g_cve-2015-1791Código-fonte do OpenSSL 1.0.1g com o patch CVE-2015-1791, fornecendo a biblioteca SSL/TLS e criptográfica para comunicações seguras.
opensourceictsolutions/xz_utils-cve-2024-3094
trinadh465/platform_system_netd_aosp10_r33_cve-2023-40084# Análise de vulnerabilidade do netd no Android e pesquisa de exploração para CVE-2023-40084, com foco no daemon de rede da plataforma.
trinadh465/platform_art_cve-2021-0394Analisa e demonstra a vulnerabilidade do Android Runtime CVE-2021-0394, fornecendo insights de nível de código para pesquisadores de segurança e…
trinadh465/external_aac_aosp10_r33_cve-2023-21282Analisa e corrige uma vulnerabilidade específica do Android (CVE-2023-21282) no codec de áudio AAC, fornecendo uma árvore de código-fonte AOSP10…
theratpack/grails-javamelody-sample-appAplicativo de exemplo do Grails usando o plugin Javamelody 1.44 para ilustrar a vulnerabilidade CVE-2013-4378.
trinadh465/platform_packages_providers_mediaprovider_cve-2023-40127Análise de vulnerabilidade do Android MediaProvider e correção para CVE-2023-40127, com foco em avaliação de segurança e remediação.
joaosilva21/cve-2024-43018Prova de conceito para CVE-2024-43018: injeção de SQL no Piwigo 13.8.0 via parâmetros max_level e min_register não sanitizados, permitindo divulgação…
ymgh96/detecting-the-cve-2018-1026-and-its-patchFerramenta em C++ para detectar a vulnerabilidade CVE-2018-1026 e analisar seu patch, permitindo que pesquisadores de segurança identifiquem e…
trinadh465/openssl-1.1.1g_cve-2022-4304OpenSSL toolkit que fornece protocolos TLS/SSL e biblioteca criptográfica de uso geral com ferramentas de linha de comando para geração de chaves,…
shoucheng3/jenkinsci__workflow-cps-plugin_cve-2022-25173_2646-v6ed3b5b01ff1Exploit para CVE-2022-25173 visando o bypass da sandbox do interpretador CPS do Jenkins Pipeline Groovy Plugin, permitindo execução arbitrária de…
sandarenu/log4j2-issue-checkProjeto de demonstração para avaliar a vulnerabilidade Log4j2 | CVE-2021-44228
khayashi4337/lodash.template-fixedFork do lodash.template com correção para CVE-2021-23337 (injeção de comando via opção de variável)
seqred-s-a/cve-2020-29007Execução remota de código no Mediawiki Score
trinadh465/external_aac_android-4.2.2_r1_cve-2023-21282Analisa e corrige a biblioteca AAC (Adaptive Audio Coding) do Android para a CVE-2023-21282, com foco em avaliação de vulnerabilidades e correções em…
154802388/cve-2020-17531O framework Apache Struts2 é um framework Web para desenvolvimento de aplicações Java EE. Em 08 de dezembro de 2020, a Apache Struts divulgou a…
