#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
aelmokhtar/cve-2024-34716Explotación de prueba de concepto para CVE-2024-34716, una cadena de XSS a RCE impulsada por PNG en PrestaShop 8.1.5, que permite la ejecución remota…
123wwwa/flownameRecuperación de identificadores JavaScript de nueva generación con LLMs.
sourceincite/cve-2021-26121Exploit de prueba de concepto para CVE-2021-26121: Inyección de plantillas del lado del servidor en CS-Cart <=4.12.x que permite al administrador de…
haile01/perl_spreadsheet_excel_rce_pocPOC para la vulnerabilidad RCE en la librería ParseExcel, y también en ParseXLSX, como librería dependiente.
contrastsecurity/contrastCLI de SAST para escanear aplicaciones Java, JavaScript y .NET, además de funciones de AWS Lambda, detectando vulnerabilidades de código y políticas…
jas502n/cve-2020-26259CVE-2020-26259: XStream es vulnerable a una eliminación arbitraria de archivos en el host local al deserializar, siempre que el proceso en ejecución…
mudongliang/source-packagesEste repositorio almacena el código fuente del programa vulnerable.
iamavu/zairoEscanea diffs de código con contexto para construir un grafo de impacto y utiliza LLMs para encontrar vulnerabilidades, con soporte para escaneos…
nccgroup/rustproofing-linuxEjemplos educativos que portan vulnerabilidades del kernel de Linux a Rust, con código y exploits vulnerables a propósito para aprender sobre…
redteampentesting/moodle-rce-calculatedquestionsScripts para el análisis de un RCE en Preguntas Calculadas de Moodle (CVE-2024-43425)
typedefabcd1234ntd/cve-2026-2002-pocInforme y prueba de concepto de CVE-2026-2002
jackadamson/cve-2021-26700Prueba de concepto para CVE-2021-26700: ejecución remota de código en la extensión npm-script de VSCode mediante un settings.json malicioso del…
ajdumanhug/cve-2023-46818Exploit en Python3 para CVE-2023-46818 en ISPConfig <= 3.2.11 (language_edit.php): vulnerabilidad de inyección de código PHP
aliclub0x00/cve-2025-55182-poc-nextjsPrueba de concepto funcional para NextJS RCE que establece un reverse shell. [React2Shell]
koadt/poc-cve-2025-55182Este repositorio contiene un PoC de CVE-2025-55182, una vulnerabilidad crítica (puntuación CVSS 10.0) de ejecución remota de código previo a la…
koblers/np-auditAnálisis estático de seguridad para paquetes npm. Detecta código ofuscado, patrones maliciosos y vulnerabilidades conocidas antes de la instalación.
h3st4k3r/cve-2025-30065Arnés de investigación basado en Java para estudiar CVE-2025-30065, una vulnerabilidad de ejecución remota de código (RCE) en Apache Parquet mediante…
