#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

PoC para CVE-2025-68613

Prueba de concepto para XXE en Ktor (CVE-2023-45612)

Flex QR Code Generator <= 1.2.6 - Subida de Archivos Arbitraria no Autenticada

Exploit de prueba de concepto para una vulnerabilidad crítica de RCE en n8n (CVE-2025-68613), que demuestra la ejecución arbitraria de comandos…

Exploit para CVE-2023-38890, una inyección SQL no autenticada que conduce a la ejecución remota de código en Online Shopping Portal 3.1, con prueba…

Subida Arbitraria de Archivos No Autenticada en el Plugin EventPrime

Detección para CVE-2025-42944

Informe de vulnerabilidad del sitio oficial de Nueva Jersey

Prueba de concepto que demuestra la vulnerabilidad de path traversal CVE-2007-4559 en el módulo tarfile de Python, permitiendo la sobrescritura…

Divulgación detallada de CVE-2025-12758 con PoC que demuestra la omisión del selector de variación Unicode en isLength() de validator.js, incluido…

Exploit de prueba de concepto para CVE-2025-55182, que logra ejecución remota de código en React Server Functions mediante contaminación de…

Demostración educativa de la inyección SQL CVE-2017-17917 en Rails, con replicación paso a paso y mitigación mediante codificación segura usando…

Vulnerabilidad de inyección SQL descubierta en Grocery Store Management System 1.0

Investigando sobre la vulnerabilidad CVE-2023-26136

Divulgación de CVE-2025-13543

Análisis basado en CodeQL de la vulnerabilidad de contaminación de prototipos CVE-2025-55182 en React Server Components, con POC de exploit y…

Reproducción de CVE-2025-48384 que demuestra una vulnerabilidad de path traversal en submódulos de Git, con comandos paso a paso para recrear el…

Un parche drop-in para CVE-2023-29689 - SSTI en PyroCMS, mediante una implementación personalizada de Twig Sandbox.