#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Tecnica di esecuzione/iniezione di codice utilizzando la manipolazione della struttura del modulo DLL PEB
RCE nel protocollo STOMP di Spring messaging

Apache Log4j 1.2.X ha una vulnerabilità di deserializzazione di esecuzione remota di codice.

Spring-Kafka-Deserialization-Remote-Code-Execution

Esempi educativi che portano vulnerabilità del kernel Linux a Rust, con codice ed exploit intenzionalmente vulnerabili per apprendere la sicurezza…

POC per la vulnerabilità RCE nella libreria ParseExcel, e anche in ParseXLSX, come libreria dipendente.

Genera file dannosi utilizzando l'attacco omoglifico recentemente pubblicato (CVE-2021-42694)

Dimostra lo sfruttamento di CVE-2018-11235, una vulnerabilità RCE nei sottomoduli Git, con script di build e analisi a scopo educativo.

Un framework completo per sfruttare la vulnerabilità CVE-2025-55182

Iniezione di codice in Spring Cloud Gateway : CVE-2022-22947

Test della vulnerabilità di sicurezza di Apache Commons FileUpload

Analisi della riproduzione delle vulnerabilità della serie CVE-2025-30208

Un framework di exploitation Python completo per testare e dimostrare CVE-2025-3248, una vulnerabilità critica di esecuzione di codice remoto non…

Exploit proof-of-concept per CVE-2018-1273, una vulnerabilità del property binder di Spring Data Commons che porta all'esecuzione remota di codice…

Verifica la patch per CVE-2021-34481

Applicazione di esempio, vulnerabile a CVE-2023-32692 (Iniezione di regole di validazione nel framework PHP CodeIgniter)

(CVE-2017-10271)Vulnerabilità di deserializzazione Java

Un'analisi che indaga l'intera portata di CVE-2019-25137