#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
reewardius/cve-2025-67886Bitrix24 <= 25.100.300 (Translate Module) Vulnerabilidad de ejecución remota de código
open-flaw/cve-2020-8158Esta es una prueba de concepto que demuestra CVE-2020-8158, una vulnerabilidad crítica de contaminación de prototipos en TypeORM versiones < 0.2.25.
kerburenthusiasm/cve-2025-49132-pocExploit de prueba de concepto para CVE-2025-49132 que permite la ejecución remota de código sin autenticación en Pterodactyl Panel <= 1.11.10…
kai-one001/-cve-2015-10137-wordpress-n-media-website-contact-form-with-file-upload-1.3.4Exploit de Python para CVE-2015-10137 dirigido a una vulnerabilidad de subida arbitraria de archivos en el plugin N-Media Website Contact Form de…
hyperps/cve-2026-0848nltk.tokenize.StanfordSegmenter carga dinámicamente archivos Java .jar externos sin verificación ni sandboxing. Si un atacante puede proporcionar o…
the-valluvarsploit/cve-2018-6574Exploit de prueba de concepto para CVE-2018-6574, una vulnerabilidad de ejecución remota de código en el comando 'go get' de Go, que demuestra la…
aayushmanthapamagar/cve-2022-22963POC para CVE-2022-22963
tiran/cve-2018-8970Demo para https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8970
ekamsinghwalia/openssl-vulnerability-detection-scriptEste es un script de detección de vulnerabilidades de OpenSSL para CVE-2022-2274
mbanyamer/deephas-1.0.7-prototype-pollution-poc-cve-2026-25047-Prueba de concepto que demuestra la contaminación de prototipos en deephas <=1.0.7 (CVE-2026-25047) que conduce a la ejecución arbitraria de código y…
netvanguard-cmd/cve-2025-59536Exploit PoC para CVE-2025-59536, una vulnerabilidad de inyección de código de alta gravedad en el diálogo de confianza de inicio de Claude Code, que…
dotadrien/cve-2025-60655Prueba de concepto para CVE-2025-60655: Ejecución remota de código mediante carga de archivos sin restricciones evadiendo la validación JavaScript…
dharan10/cve-2022-40471Código de exploit para el sistema de gestión de pacientes de clínica v1, RCE sin autenticación, cpms rce CVE-2022-40471
jx0n0/monstra_cms-3.0.4--getshellmonstra_cms-3.0.4-subida-getshell CVE-2018-17418
dillonkirsch/cve-2026-26720-twenty-rcePrueba de concepto para la ejecución remota de código autenticada en Twenty CRM mediante funciones serverless sin sandbox, lo que permite la…
experience-rookie/struts-s2-052-deserialization-rce-labExploit de prueba de concepto para Apache Struts S2-052 (CVE-2017-9805), ejecución remota de código mediante deserialización XML. Creado al resolver…
vignesh21-git/cve-2025-48384Vulnerabilidad de GIT | Retorno de carro y RCE al clonar
sijie52/yasa-cve-2020-14343Exploit para CVE-2020-14343, que apunta a una vulnerabilidad específica en aplicaciones web. Proporciona una implementación de prueba de concepto…
