#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
sh00bx/cve-2025-4615cve-2025-4615 PoC y análisis profundo
d0n601/cve-2025-13374Kalrav AI Agent <= 2.3.3 - Carga de archivos arbitraria no autenticada a través de la acción AJAX kalrav_upload_file
l4f2s4/cve-2025-49113_exploit_cookiesExploit de ejecución remota de código autenticado para Roundcube Webmail (CVE-2025-49113) mediante deserialización insegura. Incluye inyección de…
mbanyamer/cve-2026-25546-godot-mcp-0.1.1-os-command-injectionPrueba de concepto del exploit para CVE-2026-25546, que demuestra la inyección de comandos del sistema operativo en godot-mcp mediante el parámetro…
lukasz-rybak/cve-2026-22692CVE-2026-22692 - Bypass crítico del Sandbox de Twig mediante collect()->mapInto() que permite RCE/LFI/XXE en October CMS
open-flaw/cve-2025-23061CVE-2025-23061 - Inyección de comandos en Mongoose
sudotom/rcno-reviewsRecencio Book Reviews - Plugin de WordPress para gestionar reseñas de libros. Creado originalmente por Kemory Grubb. Bifurcación con parches de…
before-rain/cve-2025-50472Exploit de prueba de concepto para CVE-2025-50472, una vulnerabilidad de RCE por deserialización en ModelFileSystemCache de ModelScope ms-swift a…
sudo-wp/sudowp-clickfunnels-zurichUn fork con parches de seguridad del plugin heredado ClickFunnels Classic para WordPress. Corrige vulnerabilidades críticas de XSS almacenado…
khoatran107/cve-2025-38001Exploit de prueba de concepto basado en C para CVE-2025-38001, que demuestra la explotación de vulnerabilidades y el análisis de código para la…
sahiloj/cve-2025-5352Demuestra una vulnerabilidad XSS almacenado en el componente Analytics de lunary-ai/lunary, donde la inyección no saneada de…
vinicius-batistella/cve-2025-65741Concepto de prueba para CVE-2025-65741 que demuestra la inyección de dylib en Sublime Text 3 en macOS a través de código sin firmar, con un payload…
gmh5225/evmbench-certora-agent-harnessArnés de agente iterativo que utiliza LLMs y Certora Prover para generar y refinar especificaciones CVL de contratos inteligentes, realimentando la…
garethmsheldon/react2shell-cve-2025-55182-detectorScripts de detección multilingüe para CVE-2025-55182 (React2Shell) que escanean archivos package.json para identificar versiones vulnerables de…
bitt0n/cve-2026-0766Prueba de concepto de exploit para CVE-2026-0766, una vulnerabilidad de ejecución remota de código en OpenWebUI mediante inyección de código en…
thekamran/cve-2025-55182-proof-of-conceptExploit de Prueba de Concepto para CVE-2025-55182, que demuestra la contaminación de prototipos que lleva a la ejecución remota de código en…
ducducuc111/cve-2025-55182-pocExploit de prueba de concepto para CVE-2025-55182, que demuestra la ejecución remota de código a través de una vulnerabilidad en la cadena de…
ekamsinghwalia/detection-script-for-cve-2021-23358Script de detección para cve-2021-23358
