#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

Plantilla de Nuclei para detectar la deserialización insegura RCE CVE-2025-24016 en servidores Wazuh a través de un payload JSON manipulado que…

Un framework integral de explotación en Python para probar y demostrar CVE-2025-3248, una vulnerabilidad crítica de ejecución remota de código sin…

CVE-2017-9805 POC

Exploit de prueba de concepto para CVE-2018-1273, una vulnerabilidad del enlazador de propiedades de Spring Data Commons que conduce a la ejecución…

Un script de Powrshell para escanear CVE-2021-34470

CVE-2025-65637: Vulnerabilidad de denegación de servicio en Logrus

Módulo para PrestaShop 1.7.X que corrige la vulnerabilidad CVE-2023-28447 (Smarty XSS)

CImg Library v.2.3.3 - inyección de comandos

Exploit de prueba de concepto para CVE-2025-59470, una vulnerabilidad de inyección de comandos en la extensión pg_backup de PostgreSQL, que permite a…

Documentación y código de reproducción para CVE-2025-67221, una vulnerabilidad de denegación de servicio en la función dumps() de orjson causada por…

Exploit de prueba de concepto para CVE-2018-16858, que demuestra la vulnerabilidad y proporciona código de explotación para pruebas de seguridad e…

Repositorio de prueba que demuestra una prueba de concepto para CVE-2021-23410 en msgpack, analizando si la vulnerabilidad de deserialización…

Prueba de concepto del exploit para CVE-2024-21534, una RCE crítica en jsonpath-plus, que demuestra la ejecución arbitraria de código a través del…

CVE-2024-52550

Aviso para thumbler

Inyección OGNL webwork en Confluence Server

Divulgación para CVE-2025-13156

Exploit de prueba de concepto para CVE-2020-5245, que demuestra la inyección de lenguaje de expresiones en endpoints REST de Dropwizard mediante…