#1Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.
Recomendado pelo Kitploit
jaloon/spring-webmvc5Forkar spring-webmvc 5.3.39 para corrigir CVE-2024-38816, CVE-2024-38819
opensourceictsolutions/xz_utils-cve-2024-3094
trinadh465/openssl-1.1.1g_cve-2022-4304OpenSSL toolkit que fornece protocolos TLS/SSL e biblioteca criptográfica de uso geral com ferramentas de linha de comando para geração de chaves,…
khayashi4337/lodash.template-fixedFork do lodash.template com correção para CVE-2021-23337 (injeção de comando via opção de variável)
izzyacademy/log4shell-mitigationMitigação para a Vulnerabilidade de Segurança Log4Shell CVE-2021-44228
shoucheng3/jenkinsci__workflow-multibranch-plugin_cve-2022-25175_706-vd43c65dec013Exploit para CVE-2022-25175 direcionado ao plugin Jenkins Pipeline: Multibranch, permitindo a exploração automatizada de uma vulnerabilidade…
shanika04/cp30_xxe_partial_fixversão entre CVE-2018-20433 e CVE-2019-5427
municipalparkingservices/cve-2021-44228-scannerScanner de binário único para CVE-2021-44228 (Log4Shell) que detecta versões vulneráveis do log4j em arquivos JAR/WAR/EAR e aplica patches de…
bkhablenko/cve-2017-8046Demonstra a exploração de CVE-2017-8046 em um aplicativo Spring Boot, incluindo um payload de injeção SpEL e verificação de dependência para…
kavgan/vuln_test_repo_public_ruby_gemfile_cve-2016-6317Detecta vulnerabilidades conhecidas em dependências do Gemfile Ruby, verificando CVEs específicas, permitindo verificações de segurança automatizadas…
frostsaberx/cve-2020-27955Teste de RCE em Git-LFS
corelight/boa-detectorUm detector de servidor web Boa vulnerável.
anupamojha-eng/sentinel-transitive-cve-demoDemonstração do Sentinel: snakeyaml transitivo CVE-2022-1471 via Spring Boot + padrão de código explorável
rubbxalc/cve-2023-1521Exploit de prova de conceito para CVE-2023-1521 demonstrando escalonamento de privilégios baseado em LD_PRELOAD no sccache, permitindo execução…
satheesh575555/external_expat_aosp10_r33_cve-2022-23852Biblioteca C para análise de XML, corrigida para CVE-2022-23852, fornecendo análise de XML orientada a fluxo com manipuladores para processamento…
morrisel/cve-2023-26136Este repositório contém uma solução para a vulnerabilidade CVE-2023-26136.
open-aims/log4jBiblioteca Log4j 1.2.17 corrigida, com a classe vulnerável JMSAppender removida para mitigar a CVE-2021-4104, destinada a ser uma substituição direta…
dlitz/bash-cve-2014-6271-fixesColeção curada de patches verificados para a vulnerabilidade Shellshock (CVE-2014-6271) do bash, com patches upstream, Debian e personalizados, além…
