#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
vert16x/cve-2023-32571-pocExploit de prueba de concepto para CVE-2023-32571 que demuestra la inyección de Dynamic Linq para lograr la ejecución remota de código, con un…
v3s9er/cve-2026-52885Análisis técnico de CVE-2026-52885: una condición de carrera TOCTOU en Notepad++ v8.9.6.2 que permite ejecución arbitraria de comandos mediante un…
uthrasri/frame_cve-2023-40133_136_137Exploit para CVE-2023-40133, una vulnerabilidad en el componente Framework de Android, que permite el análisis de ejecución de código y pruebas de…
thinkycx/activemq-rce-cve-2023-46604activemq-rce-cve-2023-46604
raytran54/cve-2018-7600Laboratorio de análisis y explotación paso a paso para la vulnerabilidad de ejecución remota de código Drupal CVE-2018-7600, incluida la depuración,…
r00t4dm/jenkins-cve-2016-9299Exploit para Jenkins CVE-2016-9299, una vulnerabilidad de ejecución remota de código en la CLI de Jenkins. Proporciona código de prueba de concepto…
oscerd/cve-2026-43865Reproductor para CVE-2026-43865 — instancia predeterminada de Apache Camel camel-hazelcast con deserialización Java insegura (RCE)
open-flaw/cve-2025-23061CVE-2025-23061 - Inyección de comandos en Mongoose
nanopathi/frameworks_av_aosp10_r33_cve-2020-0160
nanopathi/external_aac_aosp10_r33_cve-2020-0451Exploit para CVE-2020-0451 dirigido a la biblioteca AAC externa de Android AOSP 10, que proporciona código de explotación binaria para análisis de…
nanaao/cve-2022-30929CVE-2022-30929 POC
moritakaaz/cve-2026-12277Frontend File Manager Plugin (WordPress) <= 23.6 - Eliminación arbitraria de archivos no autenticada que conduce a RCE
luoqianlin/cve-2022-22965Spring Framework RCE exploit (CVE-2022-22965) con código de análisis y recorrido educativo para comprender la vulnerabilidad y el mecanismo de…
kaylertee/computer-security-equifax-2017Una simulación práctica de CVE-2017-5638 (Apache Struts2 RCE), que muestra la reproducción del exploit, la ejecución de comandos a nivel de sistema…
izxci/cve-2026-9691CVE-2026-9691: Integración para ActiveCampaign y Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 Inyección de objetos PHP no autenticada,…
darthvader-htb/cve-2018-6574CVE-2018-6574
d0n601/cve-2025-5961Migración, Copia de seguridad, Staging – WPvivid Backup & Migration <= 0.9.116 - Autenticado (Administrador+) Carga Arbitraria de Archivos
cuijiung/jackson-cve-2020-36180Exploit de prueba de concepto para CVE-2020-36180, una vulnerabilidad de deserialización en Jackson-databind que permite ejecución remota de código…
