#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
xorandd/cve-2025-69212-pocExploit proof-of-concept per CVE-2025-69212, un'iniezione di comandi del sistema operativo in OpenSTAManager. Carica un file .p7m malevolo tramite…
szybnev/cve-2026-20896-gitea-pocCVE-2026-20896 Gitea Docker X-WEBAUTH-USER verificatore di bypass dell'autenticazione
a17-ba/cve-2026-51119Analisi tecnica e advisory per CVE-2026-51119, un'escalation di privilegi in Invixium IXM WEB che consente a utenti autenticati con privilegi bassi…
moritakaaz/cve-2026-12277Plugin Frontend File Manager (WordPress) <= 23.6 - Eliminazione arbitraria di file non autenticata a RCE
jivasecurity/vtiger-crm-rce-cve-2026-23698Vtiger CRM 8.3.0, 8.4.0 Modulo Import Autenticato RCE PoC
jivasecurity/vtiger-crm-rce-cve-2026-23697# Vtiger CRM 8.3.0 RCE autenticato tramite caricamento di file .phar
c0gnit00/cve-2022-46364Exploit proof-of-concept per CVE-2022-46364, una vulnerabilità SSRF di Apache CXF che consente la lettura arbitraria di file e il sondaggio della…
rafaelchriss/redteambrasil-cve-2025-64459NEO-SQLi — sfrutta la SQL Injection di Django _connector (CVE-2025-64459) | canale RedTeam Brasil
lxdwnpiper/cve-2026-48611-phpbbExploit proof-of-concept in Python che aggira l'autenticazione in phpBB 3.3.16 e versioni precedenti falsificando i cookie di sessione per ottenere…
imbas007/cve-2026-48282Exploit proof-of-concept per CVE-2026-48282, un path traversal critico in Adobe ColdFusion RDS che consente lettura/scrittura di file non autenticata…
ly1g3/packetfence-cve-2024-39024In Packetfence 13.2.0, l'impostazione dell'interfaccia WebGui consente l'esecuzione remota di codice autenticato.
ly1g3/cisco-cve-2023-20009Cisco Email Security Appliance: Esecuzione di codice in remoto - RCE da file di configurazione
ly1g3/proofpoint-cve-2023-0090Proofpoint Email Gateway: RCE non autenticato
ly1g3/proofpoint-cve-2023-0089Proofpoint Email Gateway: da utente autenticato di basso livello a RCE con privilegi di amministratore
noambouillet/cve-2023-4861-pocAutomated proof-of-concept per l'esecuzione remota di codice autenticata in WordPress File Manager Pro (Filester) tramite caricamento arbitrario di…
shinthink/cve-2026-39492CVE-2026-39492 — WP Maps (wp-google-map-plugin) <= 4.9.1 Scanner di Massa per SQL Injection Blind Non Autenticata | rilevamento stile sqlmap | bypass…
kh4sh3i/cve-2023-22515CVE-2023-22515 - Vulnerabilità di controllo degli accessi interrotto in Confluence Data Center e Server
keelanbrady1011/cve-2024-36401Exploit CVE-2024-36401 con funzionalità simili a webshell per ambienti limitati, che supporta sessioni TLS autofirmate ed esecuzione remota di…
