#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

CVE-2026-42533 Nginx

CVE-2020-26259 &&XStream Eliminación arbitraria de archivos

¿Te afecta el ataque a la cadena de suministro de Tanstack del 5/11? CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx

Inyección de código PHP en el plugin Insert PHP

Demuestra una prueba de concepto para CVE-2026-35414, mostrando una versión vulnerable y una corregida de la lógica de coincidencia de principales…


CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

Exploit de prueba de concepto para CVE-2025-25014: Contaminación de prototipos en Kibana que permite la ejecución de código arbitrario mediante…

changedetection RCE a través de SSTI

Este proyecto es un proyecto simple de springboot+shiro construido para reproducir la vulnerabilidad CVE-2020-13933 de shiro.

Plugin de WordPress de instalación directa que bloquea el gestor de importación de demostración vulnerable en FunnelForms Pro para mitigar la…

Laboratorio educativo que demuestra la contaminación de prototipos CVE-2020-7598 en minimist con una aplicación vulnerable Node.js/Express, un…

Exploit de Cargo para CVE-2023-38497

Prueba de concepto de explotación para la subida de archivos sin restricciones autenticada que conduce a la ejecución remota de código en MachForm…

RCE autenticado de bajo privilegio en Coolify a través de comandos de shell no saneados en el campo de Repositorio Git.

CVE-2025-13486 - Ejecución remota de código y explotación de escalada de privilegios

Escáner CLI sin dependencias para compromisos en la cadena de suministro de npm/PyPI. Detecta paquetes comprometidos en lockfiles e IOCs a nivel de…

Laboratorio educativo que demuestra CVE-2025-55182: RCE crítico en React Server Components mediante contaminación de prototipos en el protocolo Flight