#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
izxci/cve-2026-49085Exploit di Object Injection PHP per WP Insightly (CVE-2026-49085). Fornisce codice proof-of-concept per dimostrare e testare la vulnerabilità nelle…
dddo0/cve-2018-1000533Exploit di prova di concetto per CVE-2018-1000533, una vulnerabilità di esecuzione remota di codice in GitList 0.6.0 tramite input non sanitizzato…
grishinpv/cve-2026-31431-old-pythonFornisce un wrapper ctypes per la syscall splice per consentire lo sfruttamento di CVE-2026-31431 su versioni di Python precedenti alla 3.10, testato…
izxci/cve-2026-9691CVE-2026-9691: Integrazione per ActiveCampaign e Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 PoC di PHP Object Injection non…
sudo-wp/sudowp-hooks-visualizerUn fork rinforzato per la sicurezza di "Simply Show Hooks". Sostituisce l'originale compromesso (CVE-2024-6297) e corregge vulnerabilità di…
moritakaaz/cve-2026-12277Plugin Frontend File Manager (WordPress) <= 23.6 - Eliminazione arbitraria di file non autenticata a RCE
xyyzxc/cve-2025-56819Un problema in Datart v.1.0.0-rc.3 consente a un attaccante remoto di eseguire codice arbitrario tramite il parametro di connessione INIT.
exdev994/cve-2026-7275-moodlePoC e documentazione per CVE-2026-7275: Moodle Google Drive Repository (repository_googledocs) — Path Traversal / Arbitrary File Write che può…
funixone/exploit-cve-2026-8832-Exploit RCE automatizzato per WordPress WPCode Lite v2.3.5. Esegue una catena di sfruttamento in 6 passaggi tramite bypass XML-RPC con 8 payload PHP…
oscerd/cve-2026-40859Reproducer per CVE-2026-40859 — Apache Camel camel-netty-http / camel-vertx-http: deserializzazione non sicura lato producer dei corpi delle risposte…
oscerd/cve-2026-40453Reproduttore per CVE-2026-40453: iniezione di header Camel con variante case in Apache Camel (correzione incompleta di CVE-2025-27636)
oscerd/cve-2026-40860Reproducer per CVE-2026-40860 — deserializzazione non sicura di JMS ObjectMessage in Apache Camel camel-jms/sjms/amqp (RCE)
daehyuh/cve-2026-41729CVE-2026-41729 PoC
adamshaikhma/cve-2026-3300Exploit per CVE-2026-3300, una XSS persistente non autenticata che porta a RCE nel plugin WordPress Everest Forms Pro, con uno script Python per…
0xmrma/cve-2026-42089Un helper di installazione di pacchetti locale si fidava troppo dei nomi dei pacchetti forniti dal chiamante. In yeoman-environment, i generatori…
izxci/cve-2026-49105Exploit di iniezione di oggetti PHP per CVE-2026-49105 che colpisce il plugin WP Zendesk. Fornisce codice proof-of-concept per test di sicurezza e…
nanopathi/external_libavc_aosp10_r33_cve-2021-0325Toolkit di analisi delle vulnerabilità e sfruttamento basato su C, mirato all'heap overflow di AOSP libavc (CVE-2021-0325), con capacità di analisi…
jacklosingheart/cve-2024-51132-pocExploit proof-of-concept per CVE-2024-51132, una vulnerabilità di injection XML External Entity (XXE) nelle librerie core HAPI FHIR, che consente…
