#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

PoC per CVE-2025-68613

Prova di concetto per XXE in Ktor (CVE-2023-45612)

Flex QR Code Generator <= 1.2.6 - Caricamento arbitrario di file non autenticato

Proof-of-concept exploit per una vulnerabilità RCE critica in n8n (CVE-2025-68613), che dimostra l'esecuzione arbitraria di comandi tramite iniezione…

Exploit per CVE-2023-38890, una SQL injection non autenticata per esecuzione di codice remoto in Online Shopping Portal 3.1, con proof-of-concept e…

Upload arbitrario di file non autenticato nel plugin EventPrime

Rilevamento per CVE-2025-42944

Rapporto di vulnerabilità del sito ufficiale del New Jersey

Proof-of-concept che dimostra la path traversal CVE-2007-4559 nel modulo tarfile di Python, consentendo la sovrascrittura arbitraria di file tramite…

Divulgazione dettagliata di CVE-2025-12758 con PoC che dimostra il bypass della variazione Unicode selettore in validator.js isLength(), inclusa…

Exploit proof-of-concept per CVE-2025-55182, che ottiene l'esecuzione remota di codice in React Server Functions tramite prototype pollution e chunk…

Dimostrazione educativa di CVE-2017-17917 SQL injection in Rails, con replica passo-passo e mitigazione del codice sicuro utilizzando query…

Vulnerabilità di SQL Injection scoperta in Grocery Store Management System 1.0

Ricerca sulla vulnerabilità CVE-2023-26136

Divulgazione per CVE-2025-13543

Analisi basata su CodeQL della vulnerabilità di prototype pollution CVE-2025-55182 nei React Server Components, con POC di exploit e query di…

Riproduzione di CVE-2025-48384 che dimostra una vulnerabilità di path traversal nei submodule Git, con comandi passo-passo per ricreare l'exploit.

Una correzione pronta all'uso per CVE-2023-29689 - SSTI in PyroCMS, tramite un'implementazione personalizzata del Sandbox di Twig