#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Competenza di audit di sicurezza Senior-CSO per app codificate con vibe. Audit a 22 controlli ancorato a incidenti reali del 2026 (Moltbook, Lovable…

Proof-of-concept exploit per CVE-2026-48800 che dimostra l'esecuzione arbitraria di codice in Notepad++ ≤ 8.9.6 tramite shortcuts.xml dannoso.…

PoC della deserializzazione Jackson CVE-2017-7525

Tutte le fasi di esplorazione della CVE-2021-4034 di polkit utilizzando codeql

Exploit proof-of-concept per CVE-2026-7393: upload di file senza restrizioni nel Pizzafy Ecommerce System 1.0 che consente ad amministratori…

Analizza qualsiasi repository GitHub (URL o percorso locale) → mappa dell'architettura, comandi di esecuzione verificati, rischi e problemi attuabili…

WordPress Custom Login And Signup Widget Plugin <= 1.0 è vulnerabile all'esecuzione arbitraria di codice

Esiste una vulnerabilità di path injection in OpenPLC-v3, che deriva dal fatto che il programma non effettua alcun controllo di validità sui…

Proof-of-concept exploit per CVE-2026-44788, che dimostra lo sfruttamento della vulnerabilità in C# per test di sicurezza e validazione.

Scanner di sicurezza in sola lettura per progetti Claude Code. Rileva CVE-2025-59536, statusLine injection, prompt injection e molto altro.

Validatore PoC per CVE-2026-2587 per Eclipse GlassFish EL Injection RCE nel gestore gadget.jsf della console di amministrazione. Scanner di…

Questo è il repo POC per CVE-2026-48208

CVE-2026-22356: Vulnerabilità di Path Traversal di Jetpack CRM e RCE

Dimostrazione proof-of-concept a scopo educativo dell'iniezione SQL tramite alias dinamici nei metodi annotate() e alias() di Django…

Sandbox educativo e scanner dinamico di proof-of-concept per l'iniezione XPath CVE-2025-11844 nella libreria smolagents di Hugging Face, che consente…

Strumento Python per analizzare CVE-2018-16763 in FUEL CMS con parsing della risposta più pulito e controllo interattivo delle vulnerabilità.

Exploit proof-of-concept che dimostra il bypass di UMCI in Internet Explorer tramite JScript e ActiveX per eseguire binari arbitrari, prendendo di…