#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
louiselalanne/cve-2024-23746Miro Desktop 0.8.18 su macOS consente l'iniezione di codice Electron.
oscerd/cve-2026-40047Reproducer per CVE-2026-40047: iniezione di argomenti CLI / attraversamento di percorso in Apache Camel camel-docling
rat5ak/cve-2025-55182-react2shell-rce-pocQuesto repository documenta la ricerca sul comportamento di deserializzazione nei React Server Components (RSC) di Next.js tramite il protocollo…
trixsec/cve-2025-55182-scannerUno scanner di sicurezza ibrido per rilevare CVE-2025-55182 nelle applicazioni Next.js e Waku. Combina analisi statica del codice e verifica dinamica…
a1ohadance/cve-2026-38360Avviso: CVE-2026-38360 attraversamento di percorso (CWE-22) in dash-uploader (Python/PyPI)
mogwailabs/cve-2023-32692-codeigniter4Applicazione di esempio, vulnerabile a CVE-2023-32692 (Iniezione di regole di validazione nel framework PHP CodeIgniter)
itsc1sco/freepbx-sqli-exploit-privilege-escalationQuesto walkthrough documenta il compromesso completo della macchina HTB Connected.
x-defender/cve-2023-29007_win-versionProof-of-concept exploit per CVE-2023-29007, una vulnerabilità di iniezione arbitraria della configurazione in Git. Dimostra lo sfruttamento su…
eqstlab/cve-2026-30951Iniezione SQL nel cast JSON di Sequelize
0xmrma/cve-2026-5061Consul Template validava la destinazione di un symlink durante la valutazione del template, ma il successivo recupero delle dipendenze leggeva il…
medaz-sploit/cve-2025-64714-privatebin-2.0.2-pocExploit proof-of-concept per l'inclusione locale di file in PrivateBin (CVE-2025-64714) tramite path traversal nel cookie del template, con capacità…
oscerd/cve-2026-53913Riproduttore PoC per CVE-2026-53913 (Apache Camel camel-keycloak): KeycloakSecurityPolicy fallisce in modalità fail-open nella configurazione di…
nicpwns/cve-2026-62183Apache Syncope: Escalation dei privilegi tramite self-service utente
jra89/cve-2019-19511Chevereto - 1.0.0 Gratuito - 1.1.4 Gratuito, 3.13.4 Core, Esecuzione di codice remoto
trustedsec/ts_llmlibLibreria Python per l'analisi di sicurezza locale basata su LLM con analisi binaria Ghidra, scansione delle vulnerabilità C/C++ e integrazione di…
cerberusmrxi/cve-2026-48909-joomla-sp-exploitCVE-2026-48909 - Exploit di iniezione di oggetti PHP non autenticata a RCE per l'estensione Joomla SP LMS versioni <= 4.1.3. Sfrutta la…
dhmosfunk/cve-2025-58098# Lab Docker che dimostra la vulnerabilità di injection degli argomenti CVE-2025-58098 con confronti tra codice sorgente, vulnerabile e corretto per…
vinsontang1/dcvdIl codice in "DCVD: Dual-Channel Cross-Modal Fusion for Joint Vulnerability Detection and Localization"
