#1स्टैटिक और डायनेमिक कोड विश्लेषण, SAST, DAST और कोड समीक्षा उपकरण।
Kitploit अनुशंसित
romain-deperne/cve-2026-32247CVE-2026-32247 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो graphiti-core में असैनिटाइज़्ड node_labels के माध्यम से एक Cypher इंजेक्शन है, जो MCP search_nodes के…
rat-c/cve-2024-1512MasterStudy LMS WordPress Plugin में CVE-2024-1512 के लिए PoC।
cerberusmrxi/cve-2026-44680-mikroorm-sql-injection-exploit-frameworkCVE-2026-44680 को प्रभावित करने वाले MikroORM ≤7.0.13 के लिए PoC टूल। JSON पाथ इंजेक्शन का शोषण करके UNION-आधारित हमलों के माध्यम से डेटाबेस सामग्री…
theopaid/cve-2026-67185-unauthenticated-path-traversal-allows-arbitrary-file-read-tinyweb-सुरक्षा सलाह: अनप्रमाणित पाथ ट्रैवर्सल मनमानी फ़ाइल पढ़ने की अनुमति देता है (TinyWeb)
far00t01/cve-2025-43960Adminer <4.8.1 के लिए Monolog के माध्यम से PHP ऑब्जेक्ट इंजेक्शन शोषण, क्राफ्टेड सीरियलाइज़्ड पेलोड के माध्यम से सेवा से इनकार का कारण बनता है। PoC,…
oscerd/cve-2026-49042CVE-2026-49042 (Apache Camel camel-langchain4j-tools) के लिए PoC पुनरुत्पादक: प्रॉम्प्ट-इंजेक्टेड LLM के टूल-कॉल तर्क अनफ़िल्टर्ड Exchange हेडर बन…
v3s9er/cve-2026-52885# CVE-2026-52885 का तकनीकी विश्लेषण: Notepad++ v8.9.6.2 में TOCTOU रेस कंडीशन, जो HMAC अखंडता बाईपास के माध्यम से मनमाना कमांड निष्पादन की अनुमति…
trustedsec/lazzzy_dumplaZzzy-लिपटे PE बाइनरीज़ से AES-CBC/XOR-अस्पष्ट शेलकोड को हस्ताक्षर मिलान और RIP-सापेक्ष पता समाधान के माध्यम से, निष्पादन या अनुकरण के बिना, स्थिर…
petrusviet/cve-2019-3396Confluence अनधिकृत टेम्पलेट इंजेक्शन
us3r777/cve-2018-20718CVE-2018-20718 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Pydio 8.2.1 से पहले में PHP ऑब्जेक्ट इंजेक्शन भेद्यता है जो गैजेट श्रृंखला के माध्यम से…
breadsquad/ediop3phpएक PHP CVE-2025-1219 स्कैनर। bash में, root की आवश्यकता नहीं।
ademking/cve-2025-49113-nuclei-templateCVE-2025-49113 - Roundcube <= 1.6.10 लॉगिन के बाद RCE PHP ऑब्जेक्ट डिसीरियलाइज़ेशन के माध्यम से
vpn28/cve-2021-34481CVE-2021-34481 के लिए पैच जाँचें
fazilbaig1/cve-2026-16723यह N-day पैच है जिसे हम अपने मॉडल की क्षमताओं का परीक्षण करके जारी कर रहे हैं
callmejonas/cve-2015-6576बैम्बू डीसीरियलाइज़ेशन एक्सप्लॉइट के लिए एक PoC
dhammon/pfblockerng-cve-2022-40624pfBlockerNg में DNSBL TLD क्वेरी फ़ंक्शन में अस्वच्छित इनपुट के माध्यम से अप्रमाणित रिमोट कोड निष्पादन के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, SAST…
asngs/agenttriage-open-sourceटूल-उपयोग करने वाले LLM एजेंट्स के लिए क्रॉस-एजेंट ट्रेसिंग और सुरक्षा-निदान प्रणाली: ट्रेस इवेंट्स को सामान्यीकृत करती है, प्रोवेनेंस ग्राफ़ बनाती…
george0papasotiriou/cve-2026-23008-solidity-assembly-return-data-size-confusionSolidity असेंबली return-data आकार भ्रम के लिए शैक्षिक PoC; इसमें असुरक्षित कॉन्ट्रैक्ट, एक्सप्लॉइट सिमुलेशन, और सुरक्षित ABI डिकोडिंग के लिए शमन…
