#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
cflowsec/cve-2026-14962Wordpress Plugin ELEX WooCommerce Request a Quote SQL injection non autenticato
guneykabel/cve-2026-85706PoC exploit in Python per CVE-2026-85706, una lettura arbitraria di file non autenticata in GitLab CE/EE tramite bypass della codifica del percorso…
julichaan/cve-2026-39987_pocProof-of-concept di exploit per CVE-2026-39987, un RCE pre-autenticazione nell'endpoint WebSocket /terminal/ws di Marimo che fornisce una shell…
mhtsec/cve-2026-85706PoC Python per CVE-2026-85706, un path traversal non autenticato nell'API Repository Commits di GitLab CE/EE che espone file locali arbitrari tramite…
solivaquaant/cve-2026-85706-pocPoC per CVE-2026-85706: lettura arbitraria di file locali non autenticata in GitLab CE/EE
testardou/cve-2026-15253Easy Media Replace <= 0.2.0 - Cross-Site Scripting Memorizzato Autenticato (Author+)
testardou/cve-2026-19794WP-Stats <= 2.56 - Cross-Site Scripting Memorizzato Non Autenticato
testardou/cve-2026-65540Popup per CF7 con Sweet Alert <= 1.6.5 - Cross-Site Request Forgery
mgtx2/cve-2026-79294Avviso di responsible-disclosure per CVE-2026-79294, un XSS memorizzato nell'anteprima degli artefatti HTML di Moonshot AI Kimi tramite la vista…
lunasec-io/spring4shell-pocQuesta è un'applicazione dockerizzata vulnerabile alla vulnerabilità Spring4Shell (CVE-2022-22965).
chiefyoru/exploit-cve-2026-18351Drag and Drop File Upload per Elementor Forms - Caricamento arbitrario di file non autenticato per RCE.🔥
dexsemon/cve-2026-35194Proof-of-concept di exploit e laboratorio Docker per CVE-2026-35194, un'iniezione di codice SQL in Apache Flink che consente l'esecuzione remota di…
johenlastgen-jlg/cve-2026-18351Strumento di exploit massivo per CVE-2026-18351, un caricamento arbitrario di file non autenticato con RCE in Elementor Forms <= 1.6.0, con probing…
flowerwitch/cve-2026-85706_docker_expAmbiente di riproduzione basato su Docker e PoC per CVE-2026-85706, che dimostra il bypass LFI di GitLab tramite suffisso .json e trucchi di percorso…
hunt-benito/the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xssPoC per CVE-2026-78997, un Universal XSS in UC Browser per Android. Include un generatore di URL craftato, un oracolo di callback-dispatch e hook…
maximilianomeyer/cve-2026-33017Implementazione proof-of-concept per CVE-2026-33017, che dimostra la vulnerabilità per test di sicurezza autorizzati e attività di ricerca.
razdorunet/omg_killerScript di auto-attacco basato sugli exploit CVE-2024-37890 e OOM 2026
zerodayevil/cve-2026-41096-pocProof-of-concept di exploit per CVE-2026-41096, che dimostra la vulnerabilità e fornisce un caso di test riproducibile per ricercatori di sicurezza e…
