#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
0xlyvio/cve-2026-18963-keycloakProof-of-concept exploit per CVE-2026-18963, un bypass del reset delle credenziali di Keycloak che porta al furto dell'account. Dimostra la…
0xlyvio/cve-2020-10770-keycloak-exploit-pocGuida passo-passo per riprodurre la vulnerabilità SSRF cieca in Keycloak (CVE-2020-10770) con configurazione Docker, configurazione del listener e…
athosgonzaga/cve-2021-3030Advisory: Cute Editor 6.4 riflesso XSS tramite il parametro 'Theme' in colorpicker_more.aspx
atiilla/cve-2026-27876Grafana SQL Expressions Scrittura Arbitraria di File a RCE
dmonst3r/cve-2015-1579Python exploit per CVE-2015-1579 che colpisce WordPress Slider Revolution <= 4.1.4, consentendo la divulgazione remota di file. Utilizzo: python3…
dmonst3r/cve-2015-8562Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header
dmonst3r/wordpressmassexploiter[interrotto] Exploit di massa di CVE-2015-1579 per WordPress CMS
galisko/cve-2025-24799Exploit di SQL injection non autenticata per versioni di GLPI precedenti alla 10.0.18, che consente l'enumerazione del database, l'estrazione delle…
juanpoch/cve-2026-73570Zimbra Collaboration Suite RCE — Avvelenamento dei log SMTP → swatchdog → Iniezione di comandi nel sistema operativo (CVSS 8.9, CISA KEV)
0xcyp1337/cve-2026-82222-massexploitStrumento di exploit per CVE-2026-82222, una RCE non autenticata nel plugin WordPress GiveWP. Supporta lo sfruttamento su singolo target e in batch…
feartheploto/gitlab-cve-2023-7028# Istanza GitLab vulnerabile simulata che riproduce il dirottamento del reset della password CVE-2023-7028 Dimostra lo sfruttamento del parametro…
aerchy/cve-2024-2876Proof-of-concept exploit per CVE-2024-2876, una SQL injection critica nel plugin WordPress Email Subscribers by Icegram Express, che consente ad…
aerchy/cve-2024-29973Proof-of-concept exploit per CVE-2024-29973, una vulnerabilità di injection di comandi remoti nei dispositivi NAS Zyxel, che dimostra l'esecuzione…
aerchy/cve-2024-7593Exploit per CVE-2024-7593, una RCE critica nell'interfaccia di gestione di Pulse Secure VPN, che consente ad attaccanti autenticati di eseguire…
ikmalhanaan/hackthebox-connectedWriteup dettagliato di penetration testing per la macchina 'Connected' di HackTheBox, che copre lo sfruttamento di FreePBX CVE-2025-57819 (da SQLi a…
itsc1sco/freepbx-sqli-exploit-privilege-escalationQuesto walkthrough documenta il compromesso completo della macchina HTB Connected.
0xcyp1337/cve-2026-44402Exploit per CVE-2026-44402 che colpisce Voltronic Power SNMP Web Pro 1.1, consentendo l'esecuzione remota di codice non autenticata tramite upload di…
slo-cyber-sec/cve-2026-78850Proof-of-concept che dimostra una SSRF cieca autenticata nel SiteContentDetector di Matomo, consentendo la ricognizione della rete interna e l'invio…
