#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
abraxas/cve-2026-19089-woocommerce-tycheRepository di ricerca per CVE-2026-19089, una vulnerabilità di esecuzione remota di comandi in WooCommerce Product Input Fields di Tyche Softwares.…
hackerking24/cve-2026-30225-olivetin-rceProof-of-concept exploit per OliveTin RCE non autenticato (CVE-2026-30225) tramite impostazioni predefinite guest non sicure e tipi di argomento non…
r3vpwnx/cve-2025-55182Exploit autonomo per CVE-2025-55182 che consente RCE non autenticata in Next.js App Router tramite deserializzazione Flight di React Server…
r3vpwnx/cve-2025-8110Proof-of-concept exploit per CVE-2025-8110 in Gogs <=0.13.x, che consente di aggirare i symlink autenticati per scrivere file arbitrari come utente…
r3vpwnx/cve-2025-58434Catena di exploit per Flowise 3.0.5: acquisizione non autenticata dell'account tramite divulgazione del token di reset della password…
starscow/cve-2024-38077-pocCodice proof-of-concept per CVE-2024-38077, una vulnerabilità di esecuzione remota di codice nel servizio di licenza Desktop remoto di Windows. Copia…
bombobombone/cve-2026-73309Proof-of-concept e descrizione tecnica per CVE-2026-73309, un bypass dell'autenticazione OAuth2 in XenForo precedente alla versione 2.3.13. Dimostra…
bombobombone/cve-2026-73310Proof of concept e descrizione tecnica per CVE-2026-73310, una vulnerabilità di binding dell'URI di reindirizzamento del codice di autorizzazione…
bombobombone/cve-2026-73311Proof-of-concept exploit che dimostra il riutilizzo del codice di autorizzazione OAuth2 in XenForo precedente alla versione 2.3.13, consentendo il…
bombobombone/cve-2026-73314Proof-of-concept exploit per CVE-2026-73314, un bypass della verifica della firma dei webhook REST di PayPal in XenForo precedente alla versione…
bombobombone/cve-2026-73315Proof-of-concept e descrizione tecnica per CVE-2026-73315, una SSRF nel gestore webhook PayPal REST di XenForo che consente richieste HTTP…
bombobombone/cve-2026-73316Proof-of-concept e descrizione tecnica per CVE-2026-73316, una vulnerabilità di replay del webhook REST di PayPal in XenForo precedente alla versione…
bombobombone/cve-2026-73317Proof-of-concept exploit e write-up tecnico per CVE-2026-73317, un bypass dell'autorizzazione in XenForo che consente ad amministratori con permessi…
bombobombone/cve-2026-73318Proof-of-concept exploit per XenForo CVE-2026-73318, un bypass dell'autorizzazione che consente agli amministratori ACP di attivare la…
bombobombone/cve-2026-73319Proof-of-concept exploit e write-up tecnico per CVE-2026-73319, una XSS javascript: URI same-host in XenForo precedente alla 2.3.13, inclusi passaggi…
bombobombone/cve-2026-74239Proof of concept e descrizione tecnica per CVE-2026-74239, una vulnerabilità di path traversal nelle importazioni di archivi di stili XenForo su…
ghostlyrootb2h/cve-2026-82222Framework di exploit per CVE-2026-82222, una RCE non autenticata nel plugin WordPress GiveWP. Supporta scansione di massa, rilevamento automatico,…
morzan6/cve-2026-77276-pocCVE-2026-77276 RCE macro pre-autenticazione tramite convert-to su Collabora Online
