#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
sanupl/cve-2021-46078CVE-2021-46078 - Existe una vulnerabilidad de carga de archivos sin restricciones en Sourcecodester Vehicle Service Management System 1.0. Un…
dwgth4i/cve-2026-20817Exploit de prueba de concepto para CVE-2026-20817, que demuestra la vulnerabilidad con una implementación basada en C para investigación y pruebas de…
secpool2000/cve-2020-17530El framework Apache Struts2 es un framework web para el desarrollo de aplicaciones web Java EE. Apache Struts reveló el 8 de diciembre de 2020 la…
vesjolyjd/kaspersky_cve-2024-3094Revisión de seguridad de CVE-2024-3094 (puerta trasera de XZ Utils) que incluye modelado de amenazas, análisis estático/dinámico de código, fuzzing…
minsmiths/cve-2023-34446Prueba de concepto de exploit para CVE-2023-36664, una vulnerabilidad de inyección de comandos en Ghostscript. Incluye entorno de laboratorio Docker,…
ii4gsp/cve-2026-49413ELEVACIÓN DE PRIVILEGIOS LOCAL (LPE) EN FreeBSD
nishant-kumar-5173/cve-2024-5932Exploit de prueba de concepto para CVE-2024-5932, una vulnerabilidad de inyección de objetos PHP en el plugin GiveWP de WordPress, que permite…
xmyronn/cve-2026-11344-rceExploit de ejecución remota de código no autenticado para Vehicle Management System en PHP mediante carga de archivos sin restricciones en…
joakimbulow/cve-2026-48962CVE-2026-48962 - IO::Compress - Ejecución de Código
learner202649/cve-2026-40217-pocEl código para reproducir personalmente la vulnerabilidad correspondiente
sanupl/cve-2021-46076CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 es vulnerable a la carga de archivos. Un atacante puede subir un archivo php…
endusdksla/xwiki-cve-2025-24893Exploit de ejecución remota de código no autenticado para XWiki SolrSearch (CVE-2025-24893) mediante inyección Groovy en el parámetro text, con…
xxconi/cve-2026-46275Exploit en Python para CVE-2026-46725, que logra ejecución remota de código no autenticada en la extensión ceselector de TYPO3 mediante inyección de…
neobee714/cve-2025-57819-pocFreePBX inyección SQL no autenticada que conduce a ejecución remota de código, FreePBX 15 (inferior a 15.0.66), 16 (inferior a 16.0.89), 17 (inferior…
renat0z3r0/prefect-cve-2026-5366PoC para CVE-2026-5366: inyección de argumentos de git en GitRepository de Prefect que conduce a RCE en el worker.
kx00007/cve-2026-39938Informe detallado de la vulnerabilidad CVE-2026-39938 para Cacti ≤1.2.30, que demuestra un LFI no autenticado encadenado a una inyección de comandos…
biitts/cve-2026-56121-feast-unauth-rceCVE-2026-56121 — Feast <0.63.0 RCE no autenticado mediante gRPC registry dill.loads de OnDemandFeatureView UDF (pre-autenticación). Lab + PoC,…
xxconi/cve-2026-5718CVE-2026-5718: Subida de archivos no autenticada a RCE en el plugin DnD Upload CF7
