#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
edoardottt/pphackScanner Avanzato di Inquinamento dei Prototipi Lato Client
watchtowrlabs/cve-2024-4577Iniezione di argomenti CGI PHP (CVE-2024-4577) PoC di esecuzione di codice remoto
proviesec/xss-payload-listRaccolta curata di payload cross-site scripting, polyglot e regole di test per l'injection, pensata per il penetration testing di applicazioni web e…
hausec/proxylogonExploit Python per ProxyLogon (CVE-2021-26855) che colpisce i server Microsoft Exchange. Rilascia una webshell per l'esecuzione remota di comandi e…
ambionics/laravel-exploitsExploit per CVE-2021-3129
ridter/rtf_11882_0802PoC per CVE-2018-0802 e CVE-2017-11882
varbaek/xsserDa XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras
subgraph/vegaSubgraph Vega
emredavut/cve-2025-55182Estensione Chrome e scanner Shodan per rilevare e dimostrare vulnerabilità RCE nei componenti server React (RSC) e nelle applicazioni Next.js, con un…
hev0x/cve-2021-26084_confluenceExploit Python per CVE-2021-26084, una vulnerabilità di iniezione OGNL in Confluence Server/Data Center che consente l'esecuzione remota di codice…
chocapikk/cve-2026-21858n8n Ni8mare - Catena da lettura arbitraria di file non autenticata a RCE (CVSS 10.0)
voulnet/cve-2017-8759-exploit-sampleEsecuzione del campione di exploit CVE-2017-8759.
osandamalith/lfifreakUn esclusivo strumento automatizzato per exploit LFi con shell Bind/Reverse
paradoxis/flask-unsignStrumento da riga di comando per recuperare, decodificare, forzare e creare cookie di sessione di un'applicazione Flask indovinando le chiavi…
al1ex/cve-2021-22205CVE-2021-22205& GitLab CE/EE RCE
exodusintel/cve-2019-5786Exploit FileReader
bobtheshoplifter/spring4shell-pocSpring4Shell Prova del Concetto/e applicazione vulnerabile CVE-2022-22965
orf/xcatStrumento di iniezione XPath
