#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

Apache CXF SSRF CVE-2024-28752
PoC de CVE-2025-24659

Implementación automatizada de shell inversa para Adobe ColdFusion CVE-2023-26360/CVE-2023-29298

omitir todas las etapas del flujo de restablecimiento de contraseña

En las versiones afectadas de Confluence Server y Data Center, existe una vulnerabilidad de inyección OGNL que permite a un atacante no autenticado…

MapPress Maps Pro < 2.53.9 - Ejecución Remota de Código (RCE) debido a Control de Acceso Incorrecto en AJAX Actions

CVE-2025-4524 - LFI no autenticado en el tema de WordPress madara-core

Comprueba las condiciones para explotar CVE-2021-23383 a través de la evaluación de la versión de la librería handlebars.

[CVE-2024-23897] Jenkins CI Lectura arbitraria de archivos autenticada a través de la CLI conduce a ejecución remota de código (RCE)

también conocido como React2Shell

Exploit de prueba de concepto para CVE-2026-34197, que demuestra ejecución remota de código autenticada en Apache ActiveMQ a través del puente…

Explotación de prueba de concepto para una vulnerabilidad de escritura arbitraria de archivos en la restauración de copias de seguridad de Halo CMS,…

Aplicación de demostración que muestra cómo funciona la vulnerabilidad CVE-2013-5664 de Rails.

PoC educativo y análisis de CVE-2012-1823, una vulnerabilidad de ejecución remota de código en PHP-CGI. Incluye un entorno de prueba basado en…

ZendFramework_CVE-2021-3007 PoC

POC para CVE-2026-24688

(CVE-2024-51793) Wordpress Plugin: Computer Repair Shop <= 3.8115 - Subida de archivos arbitraria no autenticada

PoC e informe para CVE-2026-46394: inyección de comandos del sistema operativo en HAXcms Git.php (CWE-78). Solo para investigación de seguridad…