#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
isacaya/cve-2019-11358Proof-of-concept exploit per CVE-2019-11358, una vulnerabilità di prototype pollution nel metodo extend di jQuery (versioni <3.4.0). Dimostra…
dpomnean/log4j_scanner_wrapperScanner wrapper per la vulnerabilità log4j (CVE-2021-44228)
randomrobbiebf/cve-2024-25092NextMove Lite < 2.18.0 - Subscriber+ Installazione/Attivazione arbitraria di plugin
bantu2301/cve-2018-16858Exploit proof-of-concept per CVE-2018-16858, che dimostra la vulnerabilità e fornisce codice di sfruttamento per test di sicurezza e ricerca.
pescada-dev/cve-2025-61505Deserializzazione non sicura in e107 CMS install.php
arzaan789/keyguardScansiona codebase e progetti GCP per credenziali API esposte
umairahmadh/react-vuln-scannerUno script bash per scansionare il tuo server alla ricerca di applicazioni React vulnerabili a **CVE-2025-55182** — una vulnerabilità critica di…
0xmrma/cve-2026-33936Vulnerabilità di Denial of Service in ecdsa (PyPI)
sudo-wp/sudowp-postgalleryUn fork rinforzato in termini di sicurezza del plugin WordPress "PostGallery" abbandonato. Corregge vulnerabilità critiche di Arbitrary File Upload…
delvygonzalez/react2shell-security-toolkitToolkit di sicurezza per rilevare la vulnerabilità CVE-2025-55182 (React2Shell)
lucadibello/tmux-fuzzingFuzzing potenziato per tmux utilizzando OSS-Fuzz. Include harness personalizzati `cmd-fuzzer` e `argument-fuzzer` per una migliore copertura del…
ananay/wp2shell-labTarget di validazione: slice minima del core di WordPress che riproduce la catena REST-to-SQLi di wp2shell (CVE-2026-63030 + CVE-2026-60137)
danbudris/cve-2022-23773-reproRiproduzione PoC di CVE-2022-23773 in Go
scottzxor/citrix-bleed-buffer-overread-demoQuesto codice approssima funzionalmente la vulnerabilità Citrix Bleed (CVE-2023-4699).
hffaust/cve-2021-42574_and_cve-2021-42694Dimostrazione e documentazione di CVE-2021-42574 e CVE-2021-42694, vulnerabilità dell'algoritmo bidirezionale Unicode che consentono la manipolazione…
vulnmachines/cve-2021-22053CVE-2021-22053: Vulnerabilità di risoluzione dei template in Spring Cloud Netflix Hystrix Dashboard
huzaifakhan771/cve-2020-7471-djangoPoC per la vulnerabilità di SQL injection in PostgreSQL con Django, trovata in Django 1.11 prima di 1.11.28, 2.2 prima di 2.2.10 e 3.0 prima di 3.0.3
pavilionq/cve-2023-33246-mitigationDimostrazione basata su Maven della mitigazione di CVE-2023-33246 per Apache RocketMQ, con test di attacco e validazione avanzata dei parametri per…
