#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Apache CXF SSRF CVE-2024-28752
PoC di CVE-2025-24659

Adobe ColdFusion CVE-2023-26360/CVE-2023-29298 implementazione automatizzata di reverse shell

bypassa tutte le fasi del flusso di reimpostazione della password

Nelle versioni interessate di Confluence Server e Data Center, esiste una vulnerabilità di iniezione OGNL che consente a un aggressore non…

MapPress Maps Pro < 2.53.9 - Esecuzione di codice remoto (RCE) a causa di un controllo degli accessi errato nelle azioni AJAX

CVE-2025-4524 - LFI non autenticato del tema Wordpress madara-core

Verifica le condizioni per sfruttare CVE-2021-23383 attraverso la valutazione della versione della libreria handlebars.

[CVE-2024-23897] Jenkins CI: lettura arbitraria di file autenticata tramite CLI porta a esecuzione remota di codice (RCE)

alias React2Shell

Exploit proof-of-concept per CVE-2026-34197, che dimostra l'esecuzione remota di codice autenticata in Apache ActiveMQ tramite il bridge JMX-HTTP di…

Proof-of-concept exploit per una vulnerabilità di scrittura arbitraria di file nel ripristino dei backup di Halo CMS, che consente RCE tramite…

App demo che mostra come funziona la vulnerabilità Rails CVE-2013-5664.

PoC educativo e analisi di CVE-2012-1823, una vulnerabilità di esecuzione remota di codice PHP-CGI. Include ambiente di test basato su Docker,…

ZendFramework_CVE-2021-3007 PoC

POC per CVE-2026-24688

(CVE-2024-51793) Plugin WordPress: Computer Repair Shop <= 3.8115 - Upload arbitrario di file non autenticato

PoC e writeup per CVE-2026-46394: iniezione di comandi del sistema operativo in Git.php di HAXcms (CWE-78). Solo ricerca di sicurezza autorizzata.