#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit

Strumento di iniezione XPath

Laboratorio di Attacchi Web Poco Conosciuti

Exploit proof-of-concept per CVE-2026-62911: RCE pre-autenticazione su Microsoft Exchange tramite NTLM relay verso MRSProxy, con scrittura di una…

Exploit Proof of Concept per vCenter CVE-2021-21972

Vulnerabilità di esecuzione remota di comandi tramite deserializzazione in WebLogic wls9-async

Una raccolta di server deliberatamente vulnerabili per imparare i server MCP di Pentesting.

Exploit RCE non autorizzato Weblogic CVE-2020-14882 con bypass della patch, esecuzione di comandi e distribuzione di webshell per test di…

CVE-2018-13379

Strumento di exploit per React Shell e Next.js RSC (CVE-2025-55182)

Strumento di sfruttamento di massa in Python

CrackerJack / Interfaccia Web di Hashcat / Context Information Security

Script Python per scoprire gli URL dei pannelli di amministrazione dei siti web, utile per la ricognizione di sicurezza e il penetration testing.

CVE-2020-0688_EXP Attivazione automatica del payload e metodo di crittografia

Estensione del browser per tracciare, ispezionare e sfruttare le vulnerabilità postMessage cross-document, con funzionalità di replay e simulazione…

Log4Shell RCE Exploit - exploit completamente indipendente che non richiede alcun binario di terze parti.

Exploit toolkit CVE-2017-8759 - v1.0 è un pratico script Python che fornisce a pentesters e ricercatori di sicurezza un modo rapido ed efficace per…

Scanner automatizzato per rilevare vulnerabilità di Local File Inclusion (LFI) nelle applicazioni web analizzando gli URL e testando payload tramite…

Un exploit per Apache Struts CVE-2017-9805