#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Exploit di prova di concetto per CVE-2025-53367, una vulnerabilità nella libreria DjVuLibre. Dimostra lo sfruttamento di un bug di corruzione della…

Proof-of-concept exploit per CVE-2024-38820, che dimostra il bypass della conversione di maiuscole/minuscole dipendente dalla locale della protezione…

Scansiona i repository locali per versioni vulnerabili di axios (CVE-2026-40175) e applica la patch in modo interattivo

Scanner CLI che rileva dipendenze React/Next.js probabilmente vulnerabili per CVE-2025-55182 e fornisce obiettivi di mitigazione. Supporta output…

CVE-2019-3396 confluence SSTI RCE

Scanner basato su browser che controlla i repository GitHub per vulnerabilità note nelle dipendenze React e Next.js, controllando tutti i branch e…

Report e PoC di un Heap Buffer Overflow in Pepper Language prima della versione 0.1.1, commit 961a5d9988c5986d563310275adad3fd181b2bb7

Exploit per CVE-2022-25174 nel plugin Jenkins Pipeline Shared Libraries, che dimostra un'iniezione di codice tramite definizioni di librerie…

Analisi tecnica ed exploit proof-of-concept per CVE-2019-17570, una vulnerabilità di deserializzazione Java in Apache xmlrpc-common che consente…

Exploit per CVE-2020-35460 che mira alla libreria di gestione progetti MPXJ, consentendo l'esecuzione arbitraria del codice tramite file di progetto…

PoC: bypass del fix incompleto di CVE-2025-30065 in Apache Parquet Java 1.15.1

Analisi tecnica dettagliata ed exploit proof-of-concept per CVE-2024-43425, una vulnerabilità di esecuzione remota di codice in Moodle tramite…

Proof-of-Concept (POC) di un semplice firewall in Python progettato per mitigare l'attacco RCE Spring4Shell (CVE-2022-22965) ispezionando e bloccando…

Corregge CVE-2025-55182 nei tuoi repository

Studio 3T v.2025.1.0

Proof-of-concept per CVE-2024-4577, una vulnerabilità di iniezione di argomenti PHP CGI che consente l'esecuzione remota di codice tramite richieste…

Libreria Java per serializzazione e deserializzazione XML, con un focus sull'exploit della vulnerabilità di deserializzazione CVE-2020-26217.

Proof-of-concept exploit per CVE-2022-26884 che mira ad Apache DolphinScheduler, consentendo l'esecuzione remota di codice tramite richieste…