#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Questo repository fornisce una correzione completa di sicurezza per le vulnerabilità di negazione del servizio e allocazione di risorse senza limiti…
Exploit proof-of-concept per CVE-2021-43503, una vulnerabilità RCE di deserializzazione di Laravel. Include la generazione di catene POP in PHP e la…

La patch di Pivotal CRM per una vulnerabilità iniziale di deserializzazione era incompleta. La correzione è passata da BinaryFormatter a JSON.NET ma…


Exploit proof-of-concept per CVE-2024-31982: Server-Side Template Injection (SSTI) Java che porta all'esecuzione remota di codice tramite iniezione…

TinyXML 2.6.2 con correzioni per CVE-2021-42260 e CVE-2023-34194

CVE-2025-47273 è una vulnerabilità di path traversal ad alta gravità nella libreria setuptools, specificamente nella versione 78.1.0.

CVE-2021-3129-Laravel Debug mode vulnerabilità di esecuzione di codice remoto

Demo di exploit proof-of-concept per CVE-2025-66478 utilizzando Node.js

È stata identificata una vulnerabilità critica di Remote Code Execution (RCE) in PluXML CMS versione 5.8.22. Questa vulnerabilità consente agli…


CVE-2025-64087 (SSTI)

CVE-2024-11972 in Hunk Companion <1.9.0 consente a utenti non autenticati di sfruttare endpoint REST API insicuri e installare plugin vulnerabili,…

VRPConnector <= 2.0.1 - Iniezione di oggetti PHP non autenticata

Proof-of-concept che dimostra un path traversal tramite hardlink nel pacchetto npm tar, consentendo la sovrascrittura di file al di fuori della…

Exploit proof-of-concept per CVE-2025-24813, che consente l'esecuzione remota di codice su Apache Tomcat tramite deserializzazione di sessione e…

Prova di concetto per CVE-2023-40296

CVE-2024-3553: Tutor LMS <= 2.6.2 - Vulnerabilità di autorizzazione mancante che consente a utenti autenticati di abilitare la registrazione degli…