#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
xiaoxiaoranxxx/cve-2025-70830Una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en el motor de plantillas Freemarker de Datart v1.0.0-rc.3 permite a…
thrilokh-q123/cve-2025-23134_fixes_codeLa función ASN1_STRING_set() toma una longitud `int`, asegúrese de que el argumento no se trunque inadvertidamente cuando se llama desde…
mbadanoiu/cve-2023-34212CVE-2023-34212: Deserialización de Java mediante componentes JNDI en Apache NiFi
captain4554/cve-2025-55182-scanner🛡️ Escanea y evalúa vulnerabilidades en Next.js/Waku con el CVE-2025-55182-Scanner, combinando análisis estático y dinámico para una seguridad…
j4k0m/cve-2016-2098Vulnerabilidad de ejecución remota de código en Ruby-on-Rails al usar render sobre datos proporcionados por el usuario.
motoyasu-saburi/cve-2019-12086-jackson-databind-file-readPrueba de concepto para CVE-2019-12086: vulnerabilidad de deserialización de Jackson databind que permite la lectura arbitraria de archivos mediante…
khidottrivi/cve-2022-22965Análisis técnico en profundidad de CVE-2022-22965 (Spring4Shell) con configuración del entorno, recorrido de depuración y desglose de la cadena de…
alecasg555/safe-expr-evalEvaluador de expresiones seguro - Reemplazo directo para expr-eval sin la vulnerabilidad CVE-2025-12735
vighnesh91/ipaforgeCLI de Python sin dependencias para desempaquetar, inspeccionar, editar y reconstruir archivos .ipa de iOS, convirtiendo plists y cadenas a XML…
moontea0416/webmirageAtaques de imágenes adversarias contra agentes web de visión-lenguaje, desde el anclaje visual hasta la ejecución en el navegador
stayfoolish777/cve-2022-22947-pocDetección por lotes de la vulnerabilidad de ejecución remota de código en Spring Cloud Gateway Spring_Cloud_Gateway_RCE_POC-CVE-2022-22947
webr0ck/poc-cve-2018-1273Exploit de prueba de concepto para CVE-2018-1273, una vulnerabilidad del enlazador de propiedades de Spring Data Commons que conduce a la ejecución…
anonymking/cve-2018-17456CVE-2018-17456 Reproducción de la vulnerabilidad（PoC+Exp）
moshe-ship/bidi-guardEscanea código en busca de caracteres Unicode bidireccionales invisibles (prevención de ataques Trojan Source, CVE-2021-42574)
rmottanet/unauthscoutUnauthScout es una herramienta OSINT (Inteligencia de Fuentes Abiertas) desarrollada en Bash para la exploración pasiva de activos en plataformas de…
abdozkaya/rsc-security-auditor🛡️ Audite su stack de Next.js y React Server Components en busca de vulnerabilidades críticas (CVE-2025-66478, CVE-2025-55184). Detecta riesgos y…
sassoftware/shiroCVE-2026-49268 — Análisis y remediación de una vulnerabilidad de omisión de autenticación por inyección LDAP
ph-hitachi/cve-2025-58440Ejecución remota de código (RCE) mediante ataque de archivo políglota e inyección de byte nulo en Laravel FileManager
