#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
ockeghem/cve-2015-6835-checkerScript PHP para detectar CVE-2015-6835 (vulnerabilidad de deserialización de sesión) analizando el código fuente en busca de llamadas inseguras a…
oscerd/cve-2026-55994Reproductor de PoC para CVE-2026-55994 (Apache Camel camel-iggy): el consumidor copia los encabezados de usuario de un mensaje de Iggy al Exchange…
p33d/cve-2024-43363Script de exploit en Python para probar instancias de Cacti para RCE CVE-2024-43363 mediante envenenamiento de registros. Verifica la versión,…
jax7sec/cve-2021-44529Exploit para CVE-2021-44529, una vulnerabilidad de inyección de código en Ivanti EPM Cloud Service Appliance que permite la ejecución arbitraria de…
george0papasotiriou/cve-2026-21012-rust-serde-deserialization-of-untrusted-enum-variant-injection-Demuestra CVE-2026-21012, una falla de deserialización de serde en Rust donde JSON no confiable puede desencadenar variantes de enum no intencionadas…
sourcegraph/log4j-cve-code-search-resourcesUsando la búsqueda de código para ayudar a corregir/mitigar log4j CVE-2021-44228
squeeze440/openlore-pocPoC — path traversal mediante un campo de dominio derivado del LLM sin sanear en OpenLore (GHSA-5j8x-q7q6-58j5, CVE-2026-87001, CVSS 4.7).
lauxjpn/corruptqueryaccessworkaroundLa última solución alternativa para el error "Query is corrupt" introducido con CVE-2019-1402
oscar-collado/langflow-cve-2026-17633-pocPoC para CVE-2026-17633 — RCE autenticado en IBM Langflow OSS 1.0.0–1.10.3 a través del endpoint custom_component. Incluye investigación sobre el…
purpleracc00n/cve-2019-16941PoC para CVE-2019-16941
hunthubspace/cve-2024-3105-pocUn exploit PoC para CVE-2024-3105 - El plugin Woody code snippets – Insert Header Footer Code, AdSense Ads para WordPress con Ejecución Remota de…
kxisxr/bash-script-cve-2018-16763FUEL CMS 1.4.1 permite la evaluación de código PHP a través del parámetro filter de pages/select/ o del parámetro data de preview/. Esto puede…
0xmrma/cve-2026-14361El helper writeToFile de Consul Template abría directamente un destino proporcionado por el operador y seguía los componentes de ruta enlazados,…
gavmor/x86-cpp-reversing-skillHabilidad de Claude Code para ingeniería inversa de binarios C++ x86 de 32 bits little-endian (vtables, RTTI, recuperación de herencia)
mrmtwoj/fix-cve-2026-60137-cve-2026-63030-in-wordpressCVE-2026-60137Mitigación Temporal de Emergencia para CVE-2026-60137 y CVE-2026-63030 (wp2shell)
dottak/cve-2025-22783Prueba de concepto de CVE-2025-22783
lutrasecurity/cve-2022-36532Prueba de concepto de script de explotación para CVE-2022-36532 que permite la ejecución remota de código autenticada mediante la carga de archivos…
iamsanjay/cve-2022-42899Exploit de prueba de concepto para CVE-2022-42899, que demuestra ejecución remota de código en Apache Commons Text 1.5-1.9 mediante interpolación de…
