#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
mehdichyhab/cve-2025-64512-exploitCVE-2025-64512 - pdfminer.six Exploit di Esecuzione Remota di Codice
oscerd/cve-2026-46590Reproducer per CVE-2026-46590: deserializzazione non sicura del ciclo di vita delle chiavi in Apache Camel camel-pqc (migrazione legacy dei file .key…
razureink/cve-2024-50330-ivanti_epm_sqli_reproductionRiproduzione CVE: cve-2024-50330-ivanti_epm_sqli_reproduction
oscerd/cve-2026-46457Riproduttore per CVE-2026-46457 — iniezione degli header in ingresso nel componente camel-nats di Apache Camel (iniezione dell'header di controllo…
p4x1s/cve-2023-33829-pocSCM Manager XSS
lucifer0xf/wp2shell-wordpress-townL'esecuzione remota di codice (RCE) non autenticata nel core di WordPress consente agli attaccanti di eseguire codice arbitrario senza effettuare…
toanln-cov/cve-2026-78071Stored XSS tramite Location Title in DPCalendar Free
squeeze440/gortex-pocPoC — symlink following per la divulgazione di contenuti al di fuori del repository tramite search_text in Gortex (GHSA-6vhf-4wcm-2r83,…
toanln-cov/cve-2026-76564XSS persistente tramite User-Agent nella visualizzazione degli ordini admin in PhocaCart
whu-enjoy/cve-2015-8660Questo codice contiene il codice exploit per la vulnerabilità CVE-2015-8660, oltre a commenti, il codice sorgente problematico e il codice dopo…
ludovicpatho/cve-2022-22965_spring4shellUn'applicazione Spring MVC o Spring WebFlux in esecuzione su JDK 9+ può essere vulnerabile all'esecuzione remota di codice (RCE) tramite il data…
romain-deperne/cve-2026-33980Proof-of-concept di exploit per l'iniezione KQL in adx-mcp-server tramite il parametro table_name, che consente l'esfiltrazione di dati e comandi…
saku0512/cve-2026-72815-pocPoC Go locale che dimostra CVE-2026-72815, una vulnerabilità di spoofing IP tramite X-Forwarded-For nel middleware RealIP di go-chi/chi che aggira le…
entr0pie/demo-cve-2022-22947Dimostrazione dello sfruttamento di CVE-2022-22947 per Spring Cloud Gateway, che fornisce una prova di concetto per test di sicurezza e analisi delle…
squeeze440/obsidian-note-toolbar-pocPoC — esecuzione arbitraria di JavaScript guidata dal frontmatter in Note Toolbar per Obsidian (GHSA-q8cw-3m8c-5pf2, CVE-2026-87002, CVSS 7.0).
nixon-h/cve-2025-68147-ospos-stored-xssRepository PoC per CVE-2025-68147: Cross-Site Scripting Memorizzato (XSS) in OpenSourcePOS. La vulnerabilità consente l'escalation dei privilegi…
nice1st/cve-2023-24998Test della vulnerabilità di sicurezza di Apache Commons FileUpload
ockeghem/cve-2015-6835-checkerScript PHP per rilevare CVE-2015-6835 (vulnerabilità di deserializzazione delle sessioni) analizzando il codice sorgente per chiamate unserialize()…
