#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit

Un exploit per Apache Struts CVE-2017-5638
Rileva e sfrutta le vulnerabilità di smuggling delle richieste HTTP tramite la conversione da HTTP/2 a HTTP/1.1, utilizzando tecniche automatiche di…

Exploit PoC per CVE-2024-32002

Lo strumento di attacco API personalizzabile di Imperva prende una specifica API come input, genera ed esegue attacchi basati su di essa come output.

Nano è una famiglia di web shell PHP che sono code golfed per la stealth.

Genera collegamenti di iniezione JNDI funzionanti e payload di deserializzazione con oltre 80 gadget, supportando server RMI, LDAP e HTTP per test…

Codice proof of concept per gli exploit referenziati da Datadog Security Labs.

💀Proof-of-Concept per CVE-2018-7600 Drupal SA-CORE-2018-002

"Bob the Smuggler": Uno strumento che sfrutta l'HTML Smuggling Attack e ti permette di creare file HTML con archivi 7z/zip incorporati. Lo strumento…

PHPMailer < 5.2.18 Exploit per l'esecuzione di codice remoto e container vulnerabile

CVE-2019-2725 echo dei comandi

Piattaforma Python multi-piattaforma per webshell che fornisce accesso shell remoto su server web con cronologia dei comandi, upload/download di file…

Generatore di artefatti di rilevamento che verifica il bypass dell'autenticazione cPanel/WHM (CVE-2026-41940) e dimostra RCE tramite iniezione CRLF,…

Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - Bypass del caricamento JSP / Esecuzione di codice remota

CVE-2021-44228 Log4j2 BurpSuite Scanner,Personalizza l'API di ceye.io o altre API, incluse le reti interne

Prova di concetto per dimostrare attacchi di phishing con scambio dinamico di codici QR nella pratica.

Exploit di iniezione remota di codice Log4j2 CVE-2021-44228 con generazione di payload JNDI, tecniche di bypass WAF e procedura pratica di…