#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
bohemianhacks/cve-2024-21534-pocPrueba de concepto del exploit para CVE-2024-21534, una RCE crítica en jsonpath-plus, que demuestra la ejecución arbitraria de código a través del…
cn016/dedecms-getshell-cve-2023-2928-Reproducción de la vulnerabilidad de inclusión de archivos en DedeCMS que permite getshell en el backend (CVE-2023-2928)
trinadh465/openssl-1_0_1g_cve-2015-3194Instantánea del código fuente de OpenSSL 1.0.1g, que proporciona una biblioteca criptográfica SSL/TLS y de propósito general con cifrados, resúmenes…
zebberncve/cve-2026-40579Aviso para git-js ⌯⌲ 11 mill. de descargas semanales
meslimohamedm22005188/path-traversal-cve-2026-14628Reproducción educativa de la vulnerabilidad de path traversal CVE-2026-14628 con ejemplos de código vulnerable y seguro, explicación de la corrección…
az9713/cve-lite-on-piEjecutando OWASP cve-lite-cli contra el monorepo pi: recorrido de escaneo y hallazgo clave (vitest CVE-2026-47429).
trinadh465/frameworks_minikin_aosp10_r33-cve-2022-20473Repositorio dedicado a CVE-2022-20473, una vulnerabilidad en la biblioteca Minikin de Android, que proporciona el código fuente parcheado para AOSP…
hiteshgorana/susvibes-jupyter-server-cve-2026-35397Tarea de referencia para reimplementar una corrección de resolución de rutas enmascaradas en Jupyter Server, con pruebas funcionales y de seguridad…
danieltangnes/cve-2026-3888Exploit de prueba de concepto para CVE-2026-3888, escrito en C. Demuestra la explotación de vulnerabilidades y técnicas de ataque a nivel binario…
dannyendortest/node-vulnerableDestino sintético de demostración para EXPOSURE — CVE-2018-21268 (traceroute) + CVE-2018-3757 (pdf-image)
quyt0/cve-2019-18935-exploit-studyEstudio en profundidad de CVE-2019-18935 que afecta a Telerik UI para ASP.NET AJAX. Cubre la vulnerabilidad de deserialización de .NET, el handler…
azilrababe/cve-2025-68613Análisis técnico de CVE-2025-68613, una vulnerabilidad crítica de Inyección de Expresiones en n8n que permite a atacantes autenticados lograr…
gogooma125732/cve-2016-5195Arnés de análisis y validación no armado de CVE-2016-5195 (Dirty COW) con investigación de causa raíz, revisión de parches upstream y PoC segura solo…
r00tpgp/cve-2018-6574Exploit de prueba de concepto para CVE-2018-6574, que demuestra la explotación de una vulnerabilidad de ejecución remota de código en aplicaciones…
cyberdefenseinstitute/poc_cve-2016-2098_rails42Un PoC de CVE-2016-2098 (rails4.2.5.1 / view render)
helsecert/cve-2023-50164Scripts de detección para CVE-2023-50164 en Apache Struts2, que proporcionan herramientas en PowerShell y Bash para escanear versiones vulnerables en…
helsecert/cve-2022-22965Scripts de detección y guía para la vulnerabilidad CVE-2022-22965 (Spring4Shell) en Spring Framework, incluidos escáneres de PowerShell y Bash para…
sj/spring-data-rest-cve-2017-8046Fork de github.com/spring-projects/spring-data-rest (vulnerable a CVE-2017-8046)
