#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

CVE-2026-42533 Nginx

CVE-2020-26259 &&XStream Eliminazione Arbitraria di File

Sei a conoscenza dell'attacco alla supply chain di Tanstack del 5/11? CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx

Iniezione di codice PHP del Plugin Insert PHP

Dimostra una proof-of-concept per CVE-2026-35414, mostrando una versione vulnerabile e una corretta della logica di corrispondenza dei principal SSH…


CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

Proof-of-concept exploit per CVE-2025-25014: pollution del prototipo in Kibana che consente l'esecuzione arbitraria di codice tramite richieste HTTP…

changedetection rce tramite ssti

Questo progetto è un semplice progetto springboot+shiro creato per riprodurre la vulnerabilità CVE-2020-13933 di shiro.

Plugin WordPress drop-in che blocca il gestore Demo Import vulnerabile in FunnelForms Pro per mitigare l'esecuzione remota di codice (CVE-2026-39440).

Lab didattico che dimostra l'inquinamento del prototipo CVE-2020-7598 in minimist con un'app Node.js/Express vulnerabile, payload di exploit e…

Exploit di Cargo per CVE-2023-38497

Proof-of-concept exploit per upload di file illimitato autenticato che porta all'esecuzione remota di codice in MachForm fino alla versione 21, con…

RCE autenticata a bassi privilegi in Coolify tramite comandi shell non sanificati nel campo Git Repository.

CVE-2025-13486 - Exploit per esecuzione di codice in remoto e escalation dei privilegi

Scanner CLI a zero dipendenze per compromissioni della supply chain npm/PyPI. Rileva pacchetti compromessi nei lockfile e IOC a livello di sistema da…

Laboratorio didattico che dimostra la CVE-2025-55182: RCE critica nei React Server Components tramite prototype pollution nel protocollo Flight.