#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
tris0n/cve-2023-32571-pocPrueba de concepto para CVE-2023-32571, que demuestra la ejecución remota de código mediante inyección de Dynamic Linq en aplicaciones ASP.NET.…
gh-ost00/cve-2024-4879Exploit de prueba de concepto para CVE-2024-4879, una vulnerabilidad de inyección de plantillas Jelly en ServiceNow que permite la ejecución remota…
masahiro331/cve-2020-8277Prueba de concepto del exploit para CVE-2020-8277, una vulnerabilidad de denegación de servicio en el resolutor DNS de Node.js provocada por…
jricramc/aigateAI Prompt Secret Scanner: proxy local y hook de Claude Code que bloquea secretos antes de que lleguen a las APIs de IA
huseyinstif/cve-2025-24016-nuclei-templatePlantilla de Nuclei para detectar la deserialización insegura RCE CVE-2025-24016 en servidores Wazuh a través de un payload JSON manipulado que…
honeyb33z/cve-2020-11023-scannerEscáner de análisis estático para vulnerabilidades XSS CVE-2020-11023 en JavaScript. Detecta versiones vulnerables de jQuery y patrones peligrosos de…
mickmicksh/chub-supply-chain-pocInyección silenciosa de dependencias a través de pipelines de documentación de IA. 240 ejecuciones aisladas de Docker demuestran que el servidor MCP…
dbzoo/log4j_scannerEscáner de sistema de archivos para Log4Shell (CVE-2021-44228) y CVEs relacionados. Detecta archivos JAR vulnerables mediante coincidencia de hash y…
inettgmbh/checkmk-log4j-scannerExtensión de Checkmk que escanea archivos JAR, WAR, EAR y AAR en busca de versiones de Log4j vulnerables a CVE-2021-44228 inspeccionando las entradas…
gmh5225/antidbg-unabomberIdea mejorada de VMP (antiguo AmogusPlugin)
nth347/cve-2020-28032_pocPoC para CVE-2020-28032 (Es solo una cadena POP en WordPress < 5.5.2 para explotar PHP Object Injection)
liyuxuan504-byte/cve-2026-142667-Zip XZ Decoder Heap Buffer Overflow - Análisis completo, causa raíz, PoC y hoja de ruta de explotación RCE
0x-nope/cve-2019-12180Aviso y prueba de concepto para CVE-2019-12180, que demuestra la ejecución arbitraria de código Groovy en SoapUI y ReadyAPI mediante archivos de…
gh-ost00/cve-2024-0195-spiderflowCVE-2024-0195 Control Inadecuado de la Generación de Código ('Inyección de Código')
aelmosalamy/cve-2024-53924Un PoC de CVE-2024-53924
ming1700/cve-2026-38192pluck-CMS-4.7.20-code-injection-vulnerability
alikarimi999/cve-2021-21315Prueba de concepto del exploit para CVE-2021-21315, una vulnerabilidad de inyección de comandos en Node.js, que demuestra la ejecución remota de…
surajhacx/helakuruv.1.1-dllhijackHelakuru Versión 1.1 DLL Hijack - CVE-2024-48605
