#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Ambiente di riproduzione dell'exploit CVE-2020-27824 per il codec OpenJPEG JPEG 2000, che consente l'analisi delle vulnerabilità, il fuzzing e il…

Toolkit OpenSSL che implementa i protocolli SSL/TLS e una libreria crittografica generica con cifrari, digest, algoritmi a chiave pubblica e gestione…

Exploit proof-of-concept per CVE-2016-3714, una vulnerabilità di esecuzione remota di codice nell'elaborazione dei file MVG di ImageMagick. Dimostra…

glibc gethostbyname bug

Demo della CVE-2020-9488: logging non sicuro con Log4j e rimedio

Spring Cloud Gateway vulnerabilità di esecuzione remota di codice

Exploit proof-of-concept per CVE-2020-8637, che dimostra la vulnerabilità e fornisce uno script di sfruttamento funzionante per test e verifica di…

Exploit proof-of-concept per CVE-2020-0601 che dimostra la generazione di chiavi crittografiche falsificate e la firma del codice utilizzando OpenSSL…

Modulo Metasploit che sfrutta una vulnerabilità di unserializzazione di WordPress (CVE-2024-31211) in WP_HTML_Token per ottenere l'esecuzione remota…

1C-Bitrix <= 25.100.500 (Translate Module) Vulnerabilità di esecuzione di codice in remoto

Snapshot del codice sorgente di OpenSSL 1.0.1g, che fornisce una libreria SSL/TLS e di crittografia generica con cifrari, digest e gestione dei…

Analizza e affronta CVE-2023-47108, fornendo valutazione delle vulnerabilità e indicazioni di remediation per i sistemi interessati.

Libreria C per l'analisi, la modifica e il salvataggio dei dati EXIF, con particolare attenzione alla risoluzione di CVE-2020-0452 in AOSP10.…

Libreria crittografica generica che implementa i protocolli SSL/TLS, cifrari simmetrici/asimmetrici, digest di messaggi e gestione dei certificati…

# Titolo dell'exploit: Pluck CMS 4.7.16 - Remote Code Execution (RCE) (Authenticated) # Data: 13.03.2022 # Autore dell'exploit: Ashish Koli (Shikari)…

Dimostra una vulnerabilità di path traversal in uno script di esempio ufficiale di eml-parser, consentendo la scrittura arbitraria di file tramite…

Un semplice progetto per verificare la copertura della vulnerabilità Log4J CVE-2021-44228 (e correlate)

Toolkit open-source completo che implementa i protocolli SSL/TLS e una libreria crittografica generica, inclusi cifrari, digest, algoritmi a chiave…