#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
louiselalanne/cve-2024-23746Miro Desktop 0.8.18 en macOS permite la inyección de código Electron.
oscerd/cve-2026-40047Reproductor para CVE-2026-40047: inyección de argumentos CLI / path traversal en Apache Camel camel-docling
rat5ak/cve-2025-55182-react2shell-rce-pocEste repositorio documenta la investigación sobre el comportamiento de deserialización dentro de los Componentes del Servidor React (RSC) de Next.js…
trixsec/cve-2025-55182-scannerUn escáner de seguridad híbrido para detectar CVE-2025-55182 en aplicaciones Next.js y Waku. Presenta análisis estático de código combinado y…
a1ohadance/cve-2026-38360Aviso: CVE-2026-38360 recorrido de rutas (CWE-22) en dash-uploader (Python/PyPI)
mogwailabs/cve-2023-32692-codeigniter4Aplicación de ejemplo, vulnerable a CVE-2023-32692 (Inyección de reglas de validación en el framework PHP CodeIgniter)
itsc1sco/freepbx-sqli-exploit-privilege-escalationEste walkthrough documenta el compromiso completo de la máquina Connected de HTB.
x-defender/cve-2023-29007_win-versionExploit de prueba de concepto para CVE-2023-29007, una vulnerabilidad de inyección de configuración arbitraria en Git. Demuestra la explotación en…
eqstlab/cve-2026-30951Inyección SQL de JSON Cast en Sequelize
0xmrma/cve-2026-5061Consul Template validaba hacia dónde apuntaba un enlace simbólico durante la evaluación de la plantilla, pero su posterior obtención de dependencias…
medaz-sploit/cve-2025-64714-privatebin-2.0.2-pocExploit de prueba de concepto para la inclusión de archivos locales en PrivateBin (CVE-2025-64714) mediante traversal de ruta en la cookie de…
oscerd/cve-2026-53913Reproductor de PoC para CVE-2026-53913 (Apache Camel camel-keycloak): KeycloakSecurityPolicy falla en abierto en la Configuración Básica — sin…
nicpwns/cve-2026-62183Apache Syncope: Escalada de privilegios en el autoservicio de usuarios
jra89/cve-2019-19511Chevereto - 1.0.0 Free - 1.1.4 Free, 3.13.4 Core, Ejecución Remota de Código
trustedsec/ts_llmlibBiblioteca de Python para análisis de seguridad impulsado por LLM local con análisis binario de Ghidra, escaneo de vulnerabilidades C/C++ e…
cerberusmrxi/cve-2026-48909-joomla-sp-exploitCVE-2026-48909 - Exploit de inyección de objetos PHP no autenticada a RCE para la extensión SP LMS de Joomla en versiones <= 4.1.3. Explota la…
dhmosfunk/cve-2025-58098Laboratorio basado en Docker que demuestra la vulnerabilidad de inyección de argumentos CVE-2025-58098 con comparaciones de código fuente, vulnerable…
vinsontang1/dcvdEl código en "DCVD: Fusión multimodal de doble canal para la detección y localización conjunta de vulnerabilidades"
