#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
sinsinology/cve-2024-29847Exploit per CVE-2024-29847
magicming200/cve-2019-7238_nexus_rce_toolCVE-2019-7238 Strumento grafico di rilevamento一键 per la vulnerabilità RCE di Nexus. CVE-2019-7238 Nexus RCE Vul POC Tool.
godylockz/cve-2024-42327POC per CVE-2024-42327: Escalation dei privilegi in Zabbix -> RCE
hash3lizer/cve-2019-9978CVE-2019-9978 - (PoC) RCE nel plugin Social WarFare (<=3.5.2)
redrays-io/cve-2025-31324CVE-2025-31324, SAP Exploit
ekultek/strutterProva di concetto per CVE-2018-11776
sofianeelhor/cve-2023-22621-pocCVE-2023-22621: SSTI verso RCE sfruttando i template delle email che interessa Strapi versioni <=4.5.5
opensecurityresearch/flash-xdomain-xploitProva di concetto in ActionScript per eseguire letture cross-domain
manuelz120/cve-2022-23940PoC per CVE-2022-23940
p3nt3st3r-star/cve-2026-42945-pocProof-of-concept exploit per CVE-2026-42945, un overflow critico del buffer heap nel modulo rewrite di NGINX che abilita l'esecuzione remota di…
mgthuramoemyint/poc-cve-2025-54988Un generatore di PDF per CVE-2025-54988
akhilkoradiya/cve-2022-29455Vulnerabilità di WordPress - XSS ( Cross-Site Scripting )
z92g/cve-2022-0543Evasione dalla sandbox di Redis (CVE-2022-0543) POC&EXP
sevck/cve-2017-12149CVE-2017-12149 JBOSS as 6.X Deserializzazione (Versione reverse shell)
turtlesec-software/crlf-desyncsTemplate Nuclei e risorse di exploit per attacchi desync basati su CRLF
dinosn/apache-activemq-rce-researchRicerca su RCE in Apache ActiveMQ Classic: catena di bypass CVE-2026-34197 / CVE-2026-42588 + risultati dell'audit di hardened-6.2.6 + confronto con…
ch1nghz/cve-2020-11851Vulnerabilità di esecuzione remota di codice su ArcSight Logger
ibnuuby/cve-2021-32099Proof-of-concept exploit per CVE-2021-32099, una vulnerabilità di SQL injection in Pandora FMS, che dimostra il dirottamento della sessione tramite…
