#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

El commons-lang2 de Apache v2.6 con una corrección retroportada para CVE-2025-48924
Título del exploit: Node.JS - 'node-serialize' Ejecución remota de código (2), Versión: 0.0.4, CVE: CVE-2017-5941

Exploit de prueba de concepto para CVE-2024-21533, una vulnerabilidad de inyección de argumentos en el paquete npm ggit que permite la ejecución…

CVE-2020-26258 && XStream SSRF

Exploit de prueba de concepto (POC) divulgado públicamente para la versión [email protected]

Repositorio de código fuente para Expat 2.1.0, una biblioteca de análisis XML orientada a flujos, con enfoque en analizar y abordar CVE-2022-43680.

El objetivo de este proyecto es demostrar la vulnerabilidad de explotación log4j cve-2021-44228 en una configuración de spring-boot, y mostrar cómo…

Prueba de concepto del exploit para CVE-2026-33937, una vulnerabilidad de inyección en el AST de Handlebars que conduce a la ejecución remota de…

Biblioteca C para análisis XML orientado a flujo con enfoque en el análisis y explotación de vulnerabilidades de CVE-2022-43680, permitiendo fuzzing…

CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 es vulnerable a la carga de archivos. Un atacante puede subir un archivo php…

Una versión parcheada del motor JavaScript V8 que aborda CVE-2021-0393, proporcionando una base segura para compilaciones de Android 10 R33.

Biblioteca de seguridad Java que proporciona codificadores y sanitizadores contextuales para remediar automáticamente vulnerabilidades como XSS, path…

Biblioteca en C para analizar, editar y guardar datos EXIF, parcheada para CVE-2020-0181 para prevenir el desbordamiento de búfer en el montón en el…

Exploit de prueba de concepto para CVE-2013-3900, una vulnerabilidad de validación de firma WinVerifyTrust que permite la ejecución de código…

# Guía de respuesta para la vulnerabilidad de inyección CRLF en Axios (CVE-2026-40175) y análisis de migración basada en fetch

Base de datos mantenida por la comunidad de avisos de seguridad de gemas Ruby con datos estructurados de CVE, puntuaciones CVSS y requisitos de…

🐈⬛ Suite WIP para ingeniería inversa de aplicaciones JVM

PowerShellProfiler