#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
rahulreddykarne/cve-2026-65320-fastcoreDocumenta CVE-2026-65320, un path traversal di tipo tar-slip in untar_dir() di fastcore, con un proof-of-concept innocuo che dimostra la scrittura…
oscerd/cve-2026-83531Proof-of-concept eseguibile in Spring Boot per CVE-2026-83531, che dimostra l'iniezione di espressioni nel endpoint dynamic-router-control di Apache…
sdodson/cve-2026-46595-proofProof-of-concept in Go che dimostra CVE-2026-46595 in golang.org/x/crypto/ssh, utilizzando l'ispezione dei simboli di binari stripped e scansioni di…
fser/ghost-checkerTesta se sei esposto a Ghost (CVE-2015-0235). Tutti i ringraziamenti vanno a Qualys Security.
overgrowncarrot1/instatic-stored-xss-cve-2026-103931Proof-of-concept e analisi di un XSS memorizzato nel filtro URL isSafeUrl() di Instatic, dove i caratteri di controllo C0 iniziali aggirano il blocco…
oscerd/cve-2026-95629Riproduttore proof-of-concept eseguibile per CVE-2026-95629, una vulnerabilità di path traversal in Apache Camel camel-docling in cui l'header…
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
myblackmanba/cve-2021-29505Riprodurre CVE-2021-29505 e analizzare il processo di deserializzazione di Xstream.
hienkiet/cve-2022-21445-for-12.2.1.3.0-weblogicExploit di esecuzione di codice in remoto pre-autenticazione per Oracle WebLogic ADF Faces (CVE-2022-21445, CVSS 9.8). Include istruzioni dettagliate…
abraxas/sqlite-fj-using-authSQLite 3.53.4 - Alta - Locale - Privilegio residuo - FULL JOIN USING salta sqlite3AuthRead
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 - Alta - Locale - Scrittura di file - Guest Control copy-from DOTDOT
nccgroup/android_demystification_toolboxADT è un set di strumenti progettato per aiutare a modellare il comportamento delle applicazioni, ricercare e testare le vulnerabilità di sicurezza e…
abraxas/opnsense-firmware-mirror-sedOPNsense 26.7.6 - Alta - Remota - Privilegi residui - mirror firmware personalizzato sed-salta le impronte pkg
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 - Alta - Locale - Scrittura di file - Fuga dalla destinazione href OVF
al1ex/cve-2020-10673CVE-2020-10673:jackson-databind RCE
abraxas/sqlite-xfer-authSQLite 3.53.4 - Alta - Locale - Privilegio residuo - INSERT SELECT xfer salta la lettura dell'origine
prophetcraft/jarhunterStrumento di analisi JAR per esplorare, cercare ed estrarre classi specifiche da file JAR di grandi dimensioni con ricerca bytecode, estrazione…
abraxas/spark-history-store-pathApache Spark 4.2.0 - Alto - Remoto - Scrittura di file - History appStorePath App ID non sanificato
