#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
jeanback1/cve-2023-30253-exploitCVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 RCE mediante inyección de código PHP (exploit educativo)
gcmurphy/chk_log4jAlgunas comprobaciones sencillas para ver si el archivo JAR es vulnerable a CVE-2021-44228
kpatsakis/cve-2025-67221Documentación y código de reproducción para CVE-2025-67221, una vulnerabilidad de denegación de servicio en la función dumps() de orjson causada por…
drkim-dev/cve-2025-62429Prueba de concepto para la ejecución remota de código autenticada en ClipBucket mediante inyección de código PHP en update_launch.php. Incluye etapas…
sivaadityacoder/cve-2026-22038Análisis detallado de CVE-2026-22038, una vulnerabilidad de alta gravedad en los bloques AutoGPT Stagehand que registra claves API en texto plano,…
m8seven/cve-2026-11837-ansible-posix-authorized-keyCVE-2026-11837: escalación de privilegios local en el módulo authorized_key de ansible.posix mediante chown que sigue enlaces simbólicos. Informe…
alexb616/sessionreaper-cve-2025-54236PoC Magento Session Reaper - CVE-2025-54236
bekwiner/cve-2026-47777Análisis técnico detallado de CVE-2026-47777, una omisión de autorización de alta gravedad en la tubería de federación de Colecciones Destacadas de…
junfuture1103/cve-2026-55511Ejecución Remota de Código (RCE) en el Sistema de Control de Misiones Yamcs mediante Inyección de Sentencias Java en Identificadores de Comillas…
gmh5225/actions-secretsAl añadir esta GitHub Action, escaneará tu repositorio en busca de datos sensibles en tu código fuente. Encontramos cosas como contraseñas, cadenas…
at190510-cuong/cve-2026-38165-ssti-CVE-2026-38165 (SSTI)
perufitlife/dotclaude-securityEscanea la configuración `.claude/` de un repositorio (hooks de `settings.json`, servidores MCP, env, allowed-tools) en busca de los escollos de RCE…
rajus-agent/orbit-tracerOrbit Tracer Security Agent para remediación de seguridad inteligente. Traza el radio de impacto de las vulnerabilidades mediante el grafo de…
funixone/exploit-cve-2026-8832Exploit automatizado de RCE para WordPress WPCode Lite v2.3.5 (CVE-2026-8832) con 8 payloads PHP incorporados, bypass de XML-RPC y shell interactivo…
pabloopez/cve-2024-21534Exploit de prueba de concepto (PoC) para la vulnerabilidad JSONPath-plus
zemarkhos/cve-2026-44403-wingftp-v8.1.2-poc-exploitCVE-2026-44403-WingFTP-v8.1.2-POC-Exploit
polosss/by-poloss..-..cve-2026-7515-pocInclusión de archivos locales sin autenticación
gagaltotal/cve-2026-42533-nginxCVE-2026-42533 Nginx
