#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

CVE-2022-39425 PoC
Wux Blog Editor <= 3.0.0 - Carga Arbitraria de Archivos sin Autenticación

Escáner de vulnerabilidades para CVE-2022-42889 (Text4Shell)

Análisis educativo y exploit de prueba de concepto para CVE-2025-3248, una vulnerabilidad crítica de inyección de código no autenticada en Langflow,…

NodeJS + Postgres (Ejecución remota de código) 🛰

Markdown XSS provoca RCE en VNote versión <=3.18.1

CVE-2023-46818 - Exploit PoC de inyección de código PHP en ISPConfig (Bash)

CVE-2020-26217 XStream RCE POC

Exploit de prueba de concepto para CVE-2023-46694: ejecución remota de código autenticada mediante carga arbitraria de archivos en el administrador…

Script de PoC automatizado para CVE-2023-36845, que explota una falla de PHP en Juniper Junos OS J-Web para modificar PHPRC de forma remota y lograr…

PoC de CVE-2021-42574 para el compilador Solidity y solc

Ninja Forms File Uploads <= 3.3.26 - Carga de archivos arbitraria no autenticada a RCE (CVE-2026-0740)

CVE-2023-21971 Connector/J RCE Análisis分析

Las versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0 de React Server Components, incluyendo react-server-dom-parcel, react-server-dom-turbopack y…

Un marco de pruebas para identificar y demostrar vulnerabilidades de deserialización en LangChain Core (<0.3.81). Solo para uso educativo.

PoC de CVE-2024-33883, vulnerabilidad de RCE de ejs.

Escáner de vulnerabilidades de WordPress de caja negra que detecta problemas de seguridad, enumera usuarios, fuerza bruta de inicios de sesión a…

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…