#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
fbion/cve-2022-22947Spring Cloud Gateway Actuator API SpEL Code Injection.
d0n601/cve-2025-9216StoreEngine – Potente plugin WordPress per eCommerce per pagamenti, abbonamenti, affiliati, vendite e altro <= 1.4.0 - Autenticato (Subscriber+)…
arsalanraja987/java-cve-2021-29425-tika-xxeExploit proof-of-concept per CVE-2021-29425, una vulnerabilità XML External Entity (XXE) in Apache Tika, che dimostra la divulgazione di file e SSRF…
youssefsalama1/cve-2018-6574Codice exploit per CVE-2018-6574, una vulnerabilità del linguaggio Go che consente l'esecuzione arbitraria di codice tramite percorsi di importazione…
timtrademark/cve-2025-52122Iniezione di codice arbitrario in CraftCMS Freeform 5.0.0 < 5.10.16
shoucheng3/x-stream__xstream_cve-2013-7285_1-4-6Libreria di serializzazione XML Java con particolare attenzione alla vulnerabilità di deserializzazione CVE-2013-7285, che fornisce codice sorgente,…
daryllundy/cve-2025-53770Scanner di vulnerabilità di rete per rilevare sistemi vulnerabili a CVE-2025-53770 (deserializzazione non sicura). Include rilevatori PowerShell e…
skysliently/cve-2022-22947-pb-aiUn'applicazione di verifica delle vulnerabilità generata dall'IA
xelkomy/cve-2018-11235Exploit basato su shell per CVE-2018-11235, una vulnerabilità di esecuzione remota di codice nei sottomoduli Git. Consente di testare e convalidare…
quetuan03/cve-2025-57926WordPress Passster Plugin <= 4.2.18 è vulnerabile a Cross Site Scripting (XSS)
vincentinttsh/cve-2022-28346È stato scoperto un problema in Django 2.2 prima di 2.2.28, 3.2 prima di 3.2.13 e 4.0 prima di 4.0.4. I metodi QuerySet.annotate(), aggregate() e…
knqyf263/cve-2018-11235Exploit proof-of-concept per CVE-2018-11235, una vulnerabilità di esecuzione remota di codice nei sottomoduli Git. Include un Dockerfile per test e…
yosasasutsut/cve-2025-56803Vulnerabilità di iniezione di comandi del sistema operativo tramite esecuzione di plugin in Figma Desktop Application
pazeray/cve-2020-17533Proof-of-concept exploit per la vulnerabilità di esecuzione remota di codice in Apache Struts2 CVE-2020-17533, che sfrutta l'iniezione di espressioni…
maestro-ant/vvveb-cms-cve-2025-8518Questo repository contiene un Proof of Concept (PoC) che dimostra una vulnerabilità critica in givanz Vvveb 1.0.5. La vulnerabilità consente a un…
shoucheng3/asf__commons-text_cve-2022-42889_1-9Libreria Java per algoritmi di manipolazione delle stringhe, fornita con un proof-of-concept exploit per CVE-2022-42889 per dimostrare e testare la…
ch1keen/cve-2025-50361Report e PoC di un Buffer Overflow Globale su SmallBASIC prima di 02364eff880ba62afac67bcceebafade2b40d21f
ramzerk/cve-2024-46987Questo PoC in Rust sfrutta CVE-2024-46987, un bug di Path Traversal in Camaleon CMS 2.8.0 < 2.8.2 (funziona su 2.9.0).
