#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Prova di concetto per CVE-2023-40296
CVE-2024-3553: Tutor LMS <= 2.6.2 - Vulnerabilità di autorizzazione mancante che consente a utenti autenticati di abilitare la registrazione degli…

Questa POC dimostra la vulnerabilità CVE-2025-55182 utilizzando il codice vulnerabile reale di `[email protected]`.

# Analisi dettagliata e proof-of-concept per CVE-2026-35570, un bypass della sandbox in openclaude v0.1.7 che consente il path traversal per leggere…

SpringCloudGatewayRCE / Codice di:Jun_sheng

Prova di concetto per l'esecuzione remota di codice in CheckMK Raw Edition 1.5.0–1.5.0p25 tramite applicazione embedded Dokuwiki configurata in modo…

Proof-of-concept exploit per CVE-2018-14667, che dimostra la deserializzazione Java combinata con l'iniezione EL per ottenere l'esecuzione remota di…

Tainacan <= 0.21.7 - Mancata autorizzazione che consente a utenti autenticati (Abbonato+) la lettura arbitraria di file

CVE-2021-46364: Deserializzazione YAML in Magnolia CMS

GiveWP – Plugin per donazioni e piattaforma di raccolta fondi <= 3.19.3 - Iniezione di oggetti PHP non autenticata

Analisi dell'exploit CVE-2023-22518 per Atlassian Confluence Server che copre configurazione, differenze nei JAR, causa principale e ripristino non…

Prova di concetto per CVE-2022-44318

Exploit proof-of-concept per CVE-2024-56431 in libtheora, che dimostra una vulnerabilità di corruzione della memoria tramite fuzzing con…

Proof-of-concept exploit per CVE-2026-26030, che dimostra l'esecuzione remota di codice tramite espressioni di filtro non sicure in…

Prova di concetto di CVE-2025-22652

Non sono riuscito a trovare un PoC per CVE-2023-30253, quindi ne ho sviluppato uno efficace.

CVE-2019-17080

PoC exploit per CVE-2024-52302: upload di file senza restrizioni nell'app Spring Boot common-user-management che porta all'esecuzione remota di…