#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
mf-labs/witcherGestión de controles de GitHub Advanced Security (GHAS) a escala
fairyming/cve-2019-17564CVE-2019-17564：vulnerabilidad de deserialización de Apache Dubbo
li8u99/spring-data-mongodb-demoEntorno de demostración para CVE-2022-22980 (inyección SpEL en Spring Data MongoDB que conduce a RCE) con código de aplicación vulnerable para…
benedridge/cve-2023-30533No había PoCs adecuados para CVE-2023-30533, así que hice uno. (Reportado por Vsevolod Kokorin)
owasp/benchmarkEl repositorio de GitHub de OWASP Benchmark se ha movido a: https://github.com/OWASP-Benchmark/BenchmarkJava
auditinfra-io/o1js-scanAnalizador estático sin dependencias para errores de solidez en circuitos zk en o1js/Mina zkApps y circuitos Noir
jordan922/cve-2025-8088Herramienta Python para manejo seguro de archivos, conciencia de path traversal y extracción segura. Inspirado por CVE-2025-8088.
corelight/quipuA desktop workbench for writing, validating, compiling, and testing YARA rules.
1fabunicorn/snakeyaml-cve-2022-1471-pocCódigo para el blog de veracode
nccgroup/matt.netMatt.Net es un simple envoltorio gráfico alrededor de la herramienta de auditoría de código CAT.NET de Microsoft.
mogwailabs/cve-2017-1000486Exploit de prueba de concepto para inyección de EL en PrimeFaces 5.x (CVE-2017-1000486)
zenexer/safeshellPrevenga vulnerabilidades de PHP similares a CVE-2016-10033 y CVE-2016-10045.
vulnmachines/spring-cve-2022-22947Inyección de código en Spring cloud gateway : CVE-2022-22947
shamo0/react2shell-pocPlantilla de Nuclei para detectar react2shell (CVE-2025-55182 & CVE-2025-66478)
paragbagul111/cve-2023-30145Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI)
d0n601/cve-2024-9162All-in-One WP Migration and Backup <= 7.86 - Autenticado (Administrador+) Inyección de Código PHP Arbitraria
synacktiv/captainhookRastrea las entradas del usuario para detectar vulnerabilidades de inyección en métodos Java mediante JDWP y Frida, identificando posibles puntos de…
adityabhatt3010/react2shell-cve-2025-55182React2Shell CVE-2025-55182: deserialización insegura no autenticada en React Server Components que conduce a una ejecución remota de código fiable a…
