#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
venablee/cve-2026-30251Vulnerabilità Reflected XSS divulgata per ZenShare Suite login_newpwd.php, che consente l'esecuzione arbitraria di JavaScript tramite URL…
nymiitechtips/cve-2025-59528Proof-of-concept per CVE-2025-59528, che dimostra l'esecuzione remota di codice autenticata in Flowise tramite l'iniezione di mcpServerConfig, con…
r0x19/cve-2026-82222GiveWP <= 4.16.7.1 Iniezione di Oggetti PHP Non Autenticata → RCE
cobbbex/cve-2025-20333Toolkit completo di ricerca ed exploitation per CVE-2025-20333, un overflow critico del buffer di stack in Cisco ASA/FTD WebVPN. Include analisi…
toanln-cov/cve-2026-76569XSS riflesso tramite parametro GET di ricerca in Phoca Download
undefinedcs/havocpwn# Exploit esteso basato su CVE-2024-41570
aitlmalem/cve-2018-14667_lab_pocDimostrazione della vulnerabilità di injection nel linguaggio di espressioni (EL) CVE-2018-14667 utilizzando il laboratorio photoalbum sotto il…
spartanx-alejandro/cacti-cve-2023-39361Exploit per CVE-2023-39361 in Cacti, una soluzione di grafici di rete, che dimostra la vulnerabilità di SQL injection a scopo educativo e di test di…
ming1700/cve-2026-38192pluck-CMS-4.7.20-code-injection-vulnerability
franklinf25/cve-2026-42945Analizza CVE-2026-42945, un heap overrun nella riscrittura di NGINX, fornendo un rilevatore differenziale, un PoC DoS deterministico e una porta RCE…
jotaespig/cve-2025-66478-poc-reverse-shellProof-of-concept exploit per CVE-2025-55182/66478, una deserializzazione RCE dei React Server Components, che consegna una reverse shell tramite una…
m4xsec/my-exploitsMetasploit modules, Python PoCs and throwaway Docker labs for four platform CVEs: Keycloak (CVE-2026-18963), Apache NiFi (CVE-2026-39816), HashiCorp…
joaovicdev/exploit-cve-2026-56121Proof-of-concept exploit per CVE-2026-56121, una RCE non autenticata nel server gRPC del registry di Feast tramite deserializzazione dill non sicura.…
vxssroott/cve-2026-78903-swift-kick-to-the-credsRicerca Offensiva e Sviluppo di Exploit. Ricerca di vulnerabilità, sviluppo di PoC e strumentazione offensiva per infrastrutture finanziarie.
vxssroott/cve-2026-78905-facebook-account-takeover# Ricerca sulle vulnerabilità dell'infrastruttura dei social media. CVE-2026-78905: riutilizzo dei token OAuth e dirottamento della sessione nella…
vxssroott/cve-2026-78904-digital-dinar-drain# Ricerca sulle vulnerabilità dell'infrastruttura CBDC. CVE-2026-78904: Bypass infinito di conio e riscatto nelle API delle valute digitali delle…
bdblackhat/admin-panel-finderScript Python per scoprire gli URL dei pannelli di amministrazione dei siti web, utile per la ricognizione di sicurezza e il penetration testing.
ethicalgrey/phpbb-cve-2026-48611Automated PoC per CVE-2026-48611 — bypass dell'autenticazione login_link OAuth di phpBB
