#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit

lo script metasploit (POC/EXP) relativo a CVE-2021-22005 di VMware vCenter Server contiene una vulnerabilità di caricamento arbitrario di file

Exploit di esecuzione remota di codice autenticato per Jenkins Git Client Plugin 2.8.2 tramite vulnerabilità di deserializzazione Jackson…

Una verifica per CVE-2024-21733

Dall'iniezione SQL alla shell di root con CVE-2016-6662 di MaYaSeVeN

Vulnerabilità RCE del framework Spring CVE-2022-22965

Risorsa educativa sulle tecniche di attacco Cross-site Scripting (XSS), che copre vettori non persistenti, persistenti e basati su DOM con esempi…

PoC di RCE tramite percorso del pannello web di CHAOS RAT

PoC per CVE-2022-24342: furto dell'account tramite CSRF nell'autenticazione GitHub

Scanner batch multithread per vulnerabilità CVE-2021-45232, mirato all'RCE di Apache APISIX Dashboard con supporto alle query FOFA.

Esecuzione remota di codice non autenticata in JetBrains TeamCity (CVE-2026-63077)

Ambiente di riproduzione e strumento per la vulnerabilità CVE-2023-36899, incentrati sul bypass dell'autenticazione di sessione senza cookie…

Exploit per il modulo bockwishlist di PrestaShop 2.1.0 SQLi (CVE-2022-31101)

Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Authenticated Arbitrary File Deletion in Python3

Strumento di pentest per WordPress

Remot3d: è uno strumento semplice creato per i grandi pentester e anche solo per il piacere dei defacer di sfruttare un sistema o un server che…

Apache Druid lettura arbitraria di file

Exploit proof-of-concept per CVE-2026-4480, un'esecuzione remota di comandi non autenticata nel sottosistema di stampa di Samba tramite iniezione %J.…

CVE-2022-46463(Harbor non autorizzato)