#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
langbyyi/cve-2026-22785Strumento di exploit per CVE-2026-22785, un'iniezione di codice critica in orval < 7.18.0. Fornisce l'esecuzione di comandi shell e la scansione dei…
estebanzarate/cve-2023-27372-spip-4.2.1-unauthenticated-rce-pocExploit proof-of-concept per l'esecuzione remota di codice non autenticata in SPIP < 4.2.1 tramite iniezione di oggetti PHP nel modulo di reset della…
anothersec/cve-2025-6440WooCommerce Designer Pro 1.9.26 - Caricamento Arbitrario di File
purple-wl/jenkins_cve-2019-1003000Exploit PoC per la vulnerabilità di esecuzione remota di codice nel plugin Jenkins Script Security Pipeline (CVE-2019-1003000), implementato in…
tuo4n8/cve-2022-24760Analisi tecnica dettagliata di CVE-2022-24760, una vulnerabilità di prototype pollution in parse-server che porta all'esecuzione remota di codice…
ltranquility/cve-2024-21644-pocExploit proof-of-concept per CVE-2024-21643, che dimostra una vulnerabilità di esecuzione remota di codice con automazione basata su Python e output…
randomrobbiebf/cve-2023-1405Formidable Forms <= 6.1.2 - Non autenticato PHP Object Injection
sun977/cve-2025-55182CVE-2025-55182 Metodo di rilevamento e sfruttamento degli attacchi
melkorw/cve-2024-24725-pocExploit proof-of-concept per CVE-2024-24725, che dimostra una vulnerabilità di applicazioni web con codice di sfruttamento basato su PHP per test e…
theguly/cve-2017-14105Divulgazione dettagliata di CVE-2017-14105 per Aerohive HiveManager Classic riguardante l'escalation dei privilegi tramite upload di un archivio di…
absholi7ly/php-injection-in-m4-pdf-extensionsCVE-2023-50029: Vulnerabilità di iniezione PHP nel modulo M4 PDF Extensions
raptor-audit/raptorFramework per l'audit degli ecosistemi blockchain, l'identificazione delle vulnerabilità degli smart contract e la generazione di risultati…
themcsam/cve-2024-12905-pocVulnerabilità di scrittura/sovrascrittura di file in tar-fs
vvvi5hnu/cve-2025-55182Proof-of-Concept per CVE-2025-55182, una RCE critica non autenticata nei React Server Components.
andalik/log4j-filescanScanner ricorsivo di file sviluppato in Python 3 per la localizzazione e la scansione di versioni vulnerabili di Log4j2, includendo l'analisi interna…
apena-ba/cve-2024-39304Exploit proof-of-concept per CVE-2024-39304, una vulnerabilità di SQL injection in ChurchCRM, che consente a utenti autenticati di eseguire query SQL…
sakib570/cve-2018-1263-demoDemo educativa di exploit per CVE-2018-1263 (RCE/LFI in phpMyAdmin). Include configurazione dell'ambiente vulnerabile tramite Docker e guida…
d0rb/cve-2024-4323Vulnerabilità critica di heap buffer overflow nelle funzioni `handle_trace_request` e `parse_trace_request` del server HTTP di Fluent Bit.
