#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

CVE-2022-39425 PoC
Wux Blog Editor <= 3.0.0 - Caricamento arbitrario di file non autenticato

Scanner di vulnerabilità per CVE-2022-42889 (Text4Shell)

Analisi didattica e proof-of-concept per CVE-2025-3248, una vulnerabilità critica di code injection non autenticata in Langflow, inclusa la guida…

NodeJS + Postgres (Esecuzione remota di codice) 🛰

Markdown XSS porta a RCE in VNote versione <=3.18.1

CVE-2023-46818 - Exploit PoC per iniezione di codice PHP in ISPConfig (Bash)

CVE-2020-26217 XStream RCE POC

Exploit proof-of-concept per CVE-2023-46694: esecuzione remota di codice autenticata tramite upload arbitrario di file in Vtenext 21.02 Ckeditor file…

Script PoC automatizzato per CVE-2023-36845, che sfrutta una falla PHP in Juniper Junos OS J-Web per modificare PHPRC da remoto e ottenere…

POC di CVE-2021-42574 per solidity e il compilatore solc

Ninja Forms File Uploads <= 3.3.26 - Caricamento arbitrario di file non autenticato verso RCE (CVE-2026-0740)

CVE-2023-21971 Connector/J RCE Analisi分析

React Server Components versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0, incluse react-server-dom-parcel, react-server-dom-turbopack e…

Un framework di test per identificare e dimostrare vulnerabilità di deserializzazione in LangChain Core (<0.3.81). Solo uso educativo.

PoC di CVE-2024-33883, vulnerabilità RCE di ejs.

Scanner di vulnerabilità WordPress black-box che rileva problemi di sicurezza, enumera utenti, forza brute-force sui login tramite XMLRPC ed esegue…

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…