#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Exploit proof-of-concept per CVE-2024-21534, una RCE critica in jsonpath-plus, che dimostra l'esecuzione arbitraria di codice tramite il modulo VM e…

DedeCMS vulnerabilità di inclusione file che porta a getshell nel backend (CVE-2023-2928) riproduzione

Snapshot del codice sorgente OpenSSL 1.0.1g, che fornisce libreria crittografica SSL/TLS e per scopi generali con cifrari, digest e gestione…

Avviso per git-js ⌯⌲ 11 milioni di download settimanali

Riproduzione educativa della vulnerabilità di attraversamento dei percorsi CVE-2026-14628 con esempi di codice vulnerabile e sicuro, spiegazione…

Esecuzione di OWASP cve-lite-cli sul monorepo pi: percorso di scansione e risultato chiave (vitest CVE-2026-47429).

Repository dedicato a CVE-2022-20473, una vulnerabilità nella libreria Minikin di Android, che fornisce il codice sorgente corretto per AOSP 10.

Benchmark task per la reimplementazione di una correzione della risoluzione dei percorsi mascherati in Jupyter Server, con test funzionali e di…

Exploit proof-of-concept per CVE-2026-3888, scritto in C. Dimostra lo sfruttamento delle vulnerabilità e le tecniche di attacco a livello binario per…

Target demo sintetico per EXPOSURE — CVE-2018-21268 (traceroute) + CVE-2018-3757 (pdf-image)

Studio approfondito della CVE-2019-18935 che interessa Telerik UI per ASP.NET AJAX. Copre la vulnerabilità di deserializzazione .NET, il gestore…

Analisi tecnica di CVE-2025-68613, una vulnerabilità critica di Expression Injection in n8n che consente ad attaccanti autenticati di ottenere…

Harness di analisi e validazione non armato per CVE-2016-5195 (Dirty COW) con ricerca sulle cause profonde, revisione della patch upstream e PoC…

Exploit proof-of-concept per CVE-2018-6574, che dimostra lo sfruttamento di una vulnerabilità di esecuzione remota di codice in applicazioni basate…

Una PoC di CVE-2016-2098 (rails4.2.5.1 / view render)

Script di rilevamento per CVE-2023-50164 in Apache Struts2, che forniscono strumenti PowerShell e Bash per scansionare le versioni vulnerabili su…

Script di rilevamento e guida per la vulnerabilità CVE-2022-22965 (Spring4Shell) nel framework Spring, inclusi scanner PowerShell e Bash per file…

Fork di github.com/spring-projects/spring-data-rest (vulnerabile a CVE-2017-8046)