#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

Exploit de prueba de concepto para CVE-2025-53367, una vulnerabilidad en la biblioteca DjVuLibre. Demuestra la explotación de un fallo de corrupción…

Prueba de concepto de exploit para CVE-2024-38820, que demuestra la omisión de la protección disallowedFields de Spring Framework DataBinder mediante…

Escanear repositorios locales en busca de versiones vulnerables de axios (CVE-2026-40175) y aplicar parches de forma interactiva

Escáner CLI que detecta dependencias de React/Next.js probablemente vulnerables para CVE-2025-55182 y proporciona objetivos de mitigación. Admite…

CVE-2019-3396 confluence SSTI RCE

Escáner basado en navegador que audita repositorios de GitHub en busca de vulnerabilidades conocidas en dependencias de React y Next.js, revisando…

Reporte y PoC de Heap Buffer Overflow en Pepper Language anterior a la versión 0.1.1, commit 961a5d9988c5986d563310275adad3fd181b2bb7

Exploit para CVE-2022-25174 en el plugin Jenkins Pipeline Shared Libraries, que demuestra la inyección de código a través de definiciones de…

Análisis técnico y exploit de prueba de concepto para CVE-2019-17570, una vulnerabilidad de deserialización de Java en Apache xmlrpc-common que…

Exploit para CVE-2020-35460 dirigido a la biblioteca de gestión de proyectos MPXJ, que permite la ejecución arbitraria de código mediante archivos de…

PoC: bypass de la corrección incompleta de CVE-2025-30065 en Apache Parquet Java 1.15.1

Análisis técnico detallado y exploit de prueba de concepto para CVE-2024-43425, una vulnerabilidad de ejecución remota de código en Moodle mediante…

Prueba de concepto (POC) de un firewall simple en Python diseñado para mitigar el ataque RCE Spring4Shell (CVE-2022-22965) mediante la inspección y…

Parchea CVE-2025-55182 en tus repositorios

Studio 3T v.2025.1.0

Exploit de prueba de concepto para CVE-2024-4577, una vulnerabilidad de inyección de argumentos en PHP CGI que permite la ejecución remota de código…

Biblioteca Java para serialización y deserialización XML, con un enfoque en el exploit de la vulnerabilidad de deserialización CVE-2020-26217.

Exploit de prueba de concepto para CVE-2022-26884 dirigido a Apache DolphinScheduler, que permite la ejecución remota de código mediante solicitudes…