#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
n40y/poc_cve-2025-32432CraftCMS CVE-2025-32432 - PoC limpio
xxconi/cve-2026-27384Escáner automatizado y exploit para CVE-2026-27384, un RCE no autenticado en W3 Total Cache mediante inyección de mfunc/eval(). Incluye…
seqra/cve-2026-58138Kit de reproducción para CVE-2026-58138, una RCE sin autenticación en Conductor. Incluye reglas de análisis estático de OpenTaint, pruebas aisladas,…
oscerd/cve-2026-40048Reproductor para CVE-2026-40048: deserialización insegura en FileBasedKeyLifecycleManager de Apache Camel camel-pqc (RCE)
izxci/cve-2026-49777Exploit en Python para CVE-2026-49777, una RCE crítica no autenticada en ShapedPlugin Product Slider Pro para WooCommerce. Incluye detección y…
error-inside/cve-2026-47670Ejecución remota de código autenticada a través de inyección de código en loadReader functionName en DbGate
heshamash/cve-2026-11417-aws-cdk-rceInforme técnico y Prueba de Concepto (PoC) para CVE-2026-11417: Inyección de Comandos del SO / Ejecución Remota de Código (RCE) en el NodejsFunction…
oscerd/cve-2026-43865Reproductor para CVE-2026-43865 — instancia predeterminada de Apache Camel camel-hazelcast con deserialización Java insegura (RCE)
xxconi/cve-2026-3296CVE-2026-3296 es una vulnerabilidad crítica de inyección de objetos PHP sin autenticación con puntuación CVSS 9.8 en el plugin Everest Forms de…
biitts/cve-2026-58138-conductor-unauth-rceCVE-2026-58138 — Conductor (3.21.21..<3.30.2) RCE no autenticado a través del evaluador INLINE de GraalVM (HostAccess.ALL). Laboratorio + PoC,…
filipsedivy/cve-2020-15227Verificador basado en Python para CVE-2020-15227 que prueba aplicaciones Nette en busca de vulnerabilidades de ejecución remota de código a través de…
dexsemon/cve-2026-27495Exploit de prueba de concepto y entorno de laboratorio para CVE-2026-27495
oscerd/cve-2026-46591Reproductor para CVE-2026-46591: Apache Camel camel-neo4j inyección de Cypher a través de nombres de propiedades en CamelNeo4jMatchProperties, que…
oscerd/cve-2026-43867Reproductor para CVE-2026-43867 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager deserialización insegura de metadatos de claves (RCE)
oscerd/cve-2026-43866Reproductor para CVE-2026-43866 — bypass del filtro de deserialización de CVE-2026-40860 mediante DefaultExchangeHolder forjado en Apache Camel…
muslimbek-0x/cve-2026-48030Exploit de prueba de concepto para CVE-2026-48030, una inyección crítica de comandos del sistema operativo en Pheditor 2.0.1-2.0.3. Incluye análisis…
m2sousa/cve-2025-69212CVE-2025-69212 Prueba de concepto.
learner202649/cve-2026-47102-pocEl código para reproducir personalmente la vulnerabilidad correspondiente
