#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

CVE-2019-12814: Jackson JDOM XSLTransformer Gadget
Kit de herramientas de inyección para .NET Framework basado en Frida y hooking de métodos administrados para rastreo en tiempo de ejecución,…

Benchmark que mide la capacidad de los modelos de IA para detectar vulnerabilidades en código fuente mediante casos reales de bug bounty con un…

Código oficial del artículo de ISSTA 2026: ¿Es suficiente "Saber que es malicioso"? Evaluación de los LLM para la auditoría de comportamiento de…

Prueba de concepto para CVE-2020-28948 y CVE-2020-28949, vulnerabilidades de recorrido de ruta y escritura arbitraria de archivos en PHP Archive_Tar.

Exploit de prueba de concepto para CVE-2024-50349 que demuestra la inyección de variables de entorno en Symfony ArgvInput mediante parámetros de…

Una corrección para CVE-2019-11358 (contaminación de prototipos en jquery)

phpMyAdmin '/scripts/setup.php' Inyección de Código PHP PoC de RCE (CVE-2009-1151)

Exploit de prueba de concepto para la vulnerabilidad de ejecución remota de código en Jackson-databind (CVE-2019-14439) dirigido a la deserialización…

Una herramienta CLI ligera y multiplataforma que escanea tu sistema de archivos para detectar secretos expuestos, claves API y tokens. Construida con…

CVE-2024-37032 (Probllama) PoC para Ollama ≤0.1.33: path traversal y escritura arbitraria de archivos a través del manejo de digest de modelo, lo que…

El plugin Verification SMS with TargetSMS de WordPress <= 1.5 es vulnerable a Ejecución Remota de Código (RCE).

Hotel Druid 3.0.3 Inyección de Código a Ejecución Remota de Código

Prueba de Concepto Verificada para CVE-2022-24086

Escáner para CVE-2025-55182 (React) y CVE-2025-66478 (Next.js) - Rastrea y remedia una campaña de vulnerabilidad crítica de React Server Components…

Es una PoC simple de Validación de Entrada Incorrecta en python-gnupg 0.4.3 (CVE-2019-6690).

SpeechBrain < 1.1.1 RCE a través de metadatos de checkpoint mediante análisis inseguro de PyYAML de CKPT.yaml.

🔐 CVE-2026-57821 - Apache Fineract SQL Injection Toolkit 📚 Dos scripts de Python para pruebas de seguridad autorizadas: verifier.py (detección…