#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
htrxuan/hdwebmobile-formula-pricingWooCommerce plugin: prezzi dei prodotti sicuri basati su formule, chiusura della RCE basata su eval() di CVE-2026-4001
rama291041610/cve-2022-1292CVE-2022-1292 Vulnerabilità OpenSSL c_rehash
murataydemir/cve-2022-22980[CVE-2022-22980] Spring Data MongoDB SpEL Expression Injection
d5sec/cve-2021-43609-pocExploit proof-of-concept per CVE-2021-43609 che dimostra la catena di attacco da SQL injection a file read a remote code execution contro il software…
hideki233/cve-2025-3248-langflow-rceProof-of-concept exploit per CVE-2025-3248, una vulnerabilità di esecuzione remota di codice non autenticata in Langflow, che dimostra l'iniezione di…
veraxy00/cve-2020-8840Codice dell'ambiente di riproduzione per l'analisi della vulnerabilità di esecuzione remota di codice in Jackson-databind (CVE-2020-8840)
al1ex/cve-2020-11113CVE-2020-11113: Jackson-databind RCE
mo200909/office-malware-forensics-lab-remnux-static-analysisStatic analysis of 2 suspicious Office documents on REMnux using oletools; one matched CVE-2017-11882, the other was inconclusive.
carlosalbertotuma/advisoryAvvisi di sicurezza pubblici e PoC per vulnerabilità scoperte in software web open-source, con analisi della causa principale, riferimenti CVE,…
davwwwx/cve-2022-23614Exploit proof-of-concept per CVE-2022-23614 che dimostra l'esecuzione di codice arbitrario tramite il bypass della sandbox del filtro sort di Twig…
iulianvostrut/contexthoundCLI di analisi statica che scansiona i codebase per vulnerabilità di prompt injection nei LLM, esfiltrazione di dati, jailbreak e agent/strumenti non…
studiomeyer-io/mcp-server-attestationIndurimento della catena di fornitura Layer-2 per server MCP — manifesti degli strumenti firmati con Ed25519, attestazione di spawn runtime,…
stuub/sglang-0.5.9-rceProva di concetto dello sfruttamento di CVE-2026-5760 - RCE in SGLang 0.5.9 tramite GGUF dannoso
moderneinc/rewrite-cve-2026-22732Ricetta OpenRewrite che rileva e corregge la soppressione degli header di Spring Security (CVE-2026-22732) identificando l'uso improprio dell'header…
alewong/php-fpm-remote-code-execution-vulnerability-cve-2019-11043-Vulnerabilità di Esecuzione di Codice Remoto in PHP-FPM (CVE-2019-11043) POC in Python
fru1ts/cve-2024-44902Exploit proof-of-concept per CVE-2024-44902, una vulnerabilità di deserializzazione in ThinkPHP v6.1.3–v8.0.4 che consente l'esecuzione di codice…
falconkei/snakeyaml_cve_pocSnakeYAML-CVE-2022-1471-POC
