#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Il commons-lang2 v2.6 di Apache con un fix backportato per CVE-2025-48924
Titolo Exploit: Node.JS - 'node-serialize' Esecuzione di Codice Remoto (2), Versione: 0.0.4, CVE: CVE-2017-5941

Proof-of-concept exploit per CVE-2024-21533, una vulnerabilità di injection degli argomenti nel pacchetto npm ggit che consente l'esecuzione…

CVE-2020-26258 && XStream SSRF

Exploit Proof-of-Concept (POC) reso pubblico per la versione [email protected]

Repository del codice sorgente per Expat 2.1.0, una libreria parser XML orientata allo stream, con focus sull'analisi e risoluzione di CVE-2022-43680.

L'obiettivo di questo progetto è dimostrare la vulnerabilità di exploit log4j cve-2021-44228 in una configurazione spring-boot e mostrare come…

Proof-of-concept exploit per CVE-2026-33937, una vulnerabilità di iniezione AST in Handlebars che porta all'esecuzione remota di codice in Node.js.…

Libreria C per parsing XML orientato al flusso con focus sull'analisi delle vulnerabilità e lo sfruttamento di CVE-2022-43680, abilitando fuzzing e…

CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 è vulnerabile al caricamento di file. Un attaccante può caricare un file php…

Una versione patchata del motore JavaScript V8 che affronta CVE-2021-0393, fornendo una baseline sicura per le build Android 10 R33.

Libreria di sicurezza Java che fornisce encoder e sanitizer contestuali per correggere automaticamente vulnerabilità come XSS, path traversal e…

Libreria C per l'analisi, la modifica e il salvataggio dei dati EXIF, corretta per CVE-2020-0181 per prevenire un heap buffer overflow nell'analisi…

Proof-of-concept exploit per CVE-2013-3900, una vulnerabilità di validazione della firma WinVerifyTrust che consente l'esecuzione arbitraria di…

# Guida alla mitigazione della vulnerabilità Axios CRLF Injection (CVE-2026-40175) e analisi della migrazione basata su fetch

Database mantenuto dalla community di advisory di sicurezza per gemme Ruby con dati CVE strutturati, punteggi CVSS e requisiti di versione patchata.…

🐈⬛ Suite WIP per il reverse engineering di applicazioni JVM

PowerShellProfiler