#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

systeminformation

Repository contenente il codice sorgente del motore JavaScript V8 con un commit specifico per CVE-2021-0396, probabilmente per ricerca e sfruttamento…

Libreria di serializzazione XML Java con focus sull'analisi dell'exploit CVE-2021-21345 e test di vulnerabilità di deserializzazione per applicazioni…

Codice sorgente per CVE-2013-2186

Vulnerabilità di Cross-Site Scripting (XSS) nell'applicazione di chat Fiora

CVE-2025-60374: Cross-Site Scripting persistente (XSS) nel chatbot di Perfex CRM

Bypass della whitelist di dol_eval_standard() eval() RCE, che colpisce Dolibarr 23.0.0 e versioni precedenti, di jiva (jivasecurity.com)

yasa

Exploit di prova per CVE-2018-10546: dati appositamente predisposti innescano un ciclo infinito tramite il filtro di stream PHP 'convert.iconv.*',…

Exploit per CVE-2018-6574, una vulnerabilità del linguaggio Go, che fornisce codice proof-of-concept per test di sicurezza e ricerca.

Scansiona i file Infrastructure as Code per individuare configurazioni di sicurezza errate e vulnerabilità utilizzando KICS, con reporting tramite…

Libreria C per l'analisi, la modifica e il salvataggio dei metadati EXIF, con particolare attenzione all'indirizzamento di CVE-2020-0198 in AOSP10.

Proof-of-concept exploit che dimostra la vulnerabilità Zip Slip (CVE-2019-10743) in mholt/archiver, con un server vulnerabile e payload Python per il…

Proof-of-concept exploit per CVE-2016-2098, che dimostra l'esecuzione remota di codice Ruby tramite l'abuso del metodo render di Rails; pensato per…

Problema di sicurezza in Django (CVE-2025-32873)

Libreria API di sicurezza aziendale che fornisce controlli di sicurezza per applicazioni web Java, inclusi autenticazione, controllo degli accessi,…

Exploit di esecuzione remota di codice per CVE-2019-11043 che mira a Nginx con php-fpm. Include binari exploit Go e precompilati per testare…