#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
reewardius/cve-2025-67886Bitrix24 <= 25.100.300 (Modulo Translate) Vulnerabilità di Esecuzione Remota di Codice
open-flaw/cve-2020-8158Questo è un proof-of-concept che dimostra CVE-2020-8158, una vulnerabilità critica di prototype pollution in TypeORM versioni < 0.2.25.
kerburenthusiasm/cve-2025-49132-pocExploit proof-of-concept per CVE-2025-49132 che consente l'esecuzione remota di codice non autenticata in Pterodactyl Panel <= 1.11.10 tramite…
kai-one001/-cve-2015-10137-wordpress-n-media-website-contact-form-with-file-upload-1.3.4Exploit in Python per CVE-2015-10137 che prende di mira una vulnerabilità di caricamento arbitrario di file nel plugin WordPress N-Media Website…
hyperps/cve-2026-0848nltk.tokenize.StanfordSegmenter carica dinamicamente file Java .jar esterni senza verifica o sandboxing. Se un attaccante può fornire o sostituire il…
the-valluvarsploit/cve-2018-6574Exploit proof-of-concept per CVE-2018-6574, una vulnerabilità di esecuzione di codice remoto nel comando 'go get' di Go, che dimostra lo sfruttamento…
aayushmanthapamagar/cve-2022-22963POC per CVE-2022-22963
tiran/cve-2018-8970Demo per https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8970
ekamsinghwalia/openssl-vulnerability-detection-scriptQuesto è uno script di rilevamento delle vulnerabilità OpenSSL per CVE-2022-2274
mbanyamer/deephas-1.0.7-prototype-pollution-poc-cve-2026-25047-Proof-of-concept che dimostra la prototype pollution in deephas <=1.0.7 (CVE-2026-25047) che porta a esecuzione arbitraria di codice e denial of…
netvanguard-cmd/cve-2025-59536PoC exploit per CVE-2025-59536, una vulnerabilità di iniezione di codice ad alta gravità nel dialogo di fiducia all'avvio di Claude Code, che…
dotadrien/cve-2025-60655Proof-of-concept per CVE-2025-60655: esecuzione remota di codice tramite upload di file senza restrizioni che bypassa la validazione JavaScript lato…
dharan10/cve-2022-40471Codice exploit per Clinic patient management system v1 RCE non autenticata cpms rce CVE-2022-40471
jx0n0/monstra_cms-3.0.4--getshellmonstra_cms-3.0.4-caricamento-getshell CVE-2018-17418
dillonkirsch/cve-2026-26720-twenty-rceProof-of-concept per l'esecuzione remota di codice autenticata in Twenty CRM tramite funzioni serverless non sandboxed, che consente l'esecuzione…
experience-rookie/struts-s2-052-deserialization-rce-labExploit Proof-of-Concept per l'esecuzione di codice in remoto tramite deserializzazione XML di Apache Struts S2-052 (CVE-2017-9805). Creato durante…
vignesh21-git/cve-2025-48384Vulnerabilità di GIT | Carriage Return e RCE durante la clonazione
sijie52/yasa-cve-2020-14343Exploit per CVE-2020-14343, che mira a una vulnerabilità specifica nelle applicazioni web. Fornisce un'implementazione proof-of-concept per test di…
