vulnerability

Bug-Bounty-Tricks sowie nützliche Payloads und Bypasses für die Webanwendungssicherheit.

Aktuelle CVE PoC- und Reproduktionsskripte. Konzentriert auf Schwachstellen mit hohem Schweregrad in Linux-Kernel, Windows, macOS und mehr.

Ein Penetration-Testing-Framework, Tool zur Informationsbeschaffung & Website-Schwachstellen-Scanner

Scalpel ist ein Kommandozeilen-Schwachstellenscanner mit Unterstützung für tiefgreifende Parameterinjektion. Er verfügt über einen leistungsstarken Datenanalyse- und Mutationsalgorithmus, der gängige Datenformate (wie JSON, XML, Formulare) in eine Baumstruktur umwandeln und diese basierend auf PoC-Regeln mutieren kann, einschließlich der Modifikation von Blattknoten und der Baumstruktur. Nach Abschluss der Mutation wird die Baumstruktur wieder in das ursprüngliche Datenformat konvertiert.

TOP Alle Bugbounty-Pentesting-CVE-2023-POC-Exp-RCE-Beispiel-Payloads-Dinge

Ein C-Programmbeispiel mit anfälligem Code für gängige Arten von Sicherheitslücken. Es kann zur Veranschaulichung von Fuzzing-Konzepten verwendet werden.

Eine freie und offene Schwachstellendatenbank und die davon betroffenen Pakete sowie Tools zur Aggregation und Korrelation dieser Schwachstellen. Gesponsert von NLnet (https://nlnet.nl/project/vulnerabilitydatabase/) für aboutCode.org (https://www.aboutcode.org/). Chat unter https://gitter.im/aboutcode-org/vulnerablecode, Dokumentation unter https://vulnerablecode.readthedocs.org/

Packj stoppt :zap: Solarwinds-, ESLint- und PyTorch-ähnliche Angriffe, indem es bösartige/anfällige Open-Source-Abhängigkeiten ("schwachstellen") in Ihrer Software-Lieferkette kennzeichnet

Schneller, entwicklerfreundlicher JS/TS-Schwachstellenscan mit lokalem Lockfile-Scanning, OSV-Abgleich, direkter und transitiver Sichtbarkeit, --fix, JSON-Ausgabe und praktischen Behebungsanleitungen.

Umfassendes Nacos-Exploit-Tool

SmartBugs: Ein Framework zur Analyse von Ethereum Smart Contracts

Panthera(P.)uncia - Offizielles CLI-Hilfsprogramm für Subdomain Center & Exploit Observer.

Sicherheitstest-Toolchain für Automotive-, Android- und Firmware-Code

Securify v2.0

Moderne Plattform für Image-Schwachstellenscans und Patching mit Multi-Tool-Integration.

Ostorlab KEV: Erkennung der meisten remote bekannten, ausnutzbaren Schwachstellen mit nur einem Befehl. Basierend auf CISA KEV, Google Tsunami, Ostorlab Asteroid und Bug-Bounty-Programmen.

Jie ist ein umfassendes Sicherheitsanalyse- und Exploitation-Tool für Webanwendungen. Es bietet Funktionen für Schwachstellenscans, Informationsbeschaffung und Exploits und ist ein unverzichtbares Werkzeug für Sicherheitsexperten und Penetrationstester.

Ein Terminal-UI zum Durchsuchen von Sicherheitslücken (CVEs)

Sammlung von Writeups und POCs.

CVE-2026-9830 Proof of Concept

Privilegieneskalation zu Root über die sudo-Binärdatei mit chroot-Option. CVE-2025-32463.

Erkennen, analysieren und eindeutig identifizieren von Abstürzen in Windows-Anwendungen