#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit

Script di rilevamento batch per la vulnerabilità di esecuzione remota di codice da race condition in Apache Tomcat CVE-2024-50379. Supporta la…

Formazione interattiva sulla codifica sicura con esercizi SCORM pratici che trattano le vulnerabilità web e API della OWASP Top 10, l'esposizione di…

Exploit proof-of-concept per CVE-2021-26295 (Apache OFBiz RCE) utilizzando DNSlog per la verifica di vulnerabilità out-of-band. Include…

CVE-2021-22192 Cyber Range: vulnerabilità RCE per utenti non autorizzati

WordPress WP_Query SQL Injection POC

Confluence Widget Connector path traversal (CVE-2019-3396)

Exploit proof-of-concept per CVE-2017-3599

Exploit proof-of-concept per CVE-2026-18963, un bypass critico del reset delle credenziali di Keycloak che consente l'acquisizione non autenticata di…

ISR-sqlget È uno strumento di blind SQL injection sviluppato in Perl.

Attacco Padding Oracle multithread su Oracle OAM (CVE-2018-2879)

Uno strumento di penetration testing per testare le CVE-2024-4577 e CVE-2024-8926.

Exploit di SQL injection blind non autenticata per Metabase, che sfrutta un'iniezione SQL grezza nell'endpoint di reimpostazione della password per…

Juniper Junos Space (CVE-2020-1611) (PoC)

Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP di Windows CVE-2021-31166

Piccola cosa messa insieme rapidamente per dimostrare questa CVE

Exploit proof-of-concept per CVE-2021-21985, una vulnerabilità critica di esecuzione remota di codice in VMware vCenter Server, con supporto alla…

Generatore di artefatti di rilevamento Python e PoC per CVE-2026-94127, una RCE pre-auth in F5 BIG-IP raggiungibile tramite virtual server…

Strumento di exploit per CVE-2023-46604 in Apache ActiveMQ, che supporta lo sfruttamento out-of-band, l'esecuzione di bytecode personalizzato e la…